2. Riktlinjerna ska omfatta krav på att en riskbedömning görs på finansiell entitetsnivå och, i tillämpliga fall, på grupp- och undergruppsnivå innan ett kontraktsmässigt arrangemang ingås.
Riskbedömningen ska beakta alla relevanta krav i förordning (EU) 2022/2554 och tillämplig sektorsspecifik unionslagstiftning. Den ska särskilt beakta hur tillhandahållandet av IKT-tjänster som stöder kritiska eller viktiga funktioner från tredjepartsleverantörer av IKT-tjänster påverkar den finansiella entiteten och alla de risker som är förknippade med tillhandahållandet av dessa IKT-tjänster som stöder kritiska eller viktiga funktioner från tredjepartsleverantörer av IKT-tjänster, inbegripet följande:
|
e)
|
Risker kopplade till skyddet av konfidentiella uppgifter eller personuppgifter.
|
|
f)
|
Risker kopplade till tillgången till uppgifter.
|
|
g)
|
Risker kopplade till den plats där uppgifterna behandlas och lagras.
|
|
h)
|
Risker kopplade till den plats där tredjepartsleverantören av IKT-tjänster befinner sig.
|
|
i)
|
IKT-koncentrationsrisker på entitetsnivå.
|