Чл. 5

Член 5 Предварителна оценка на риска Политиката съдържа изискване за определяне на бизнес нуждите на финансовия субект преди сключването на

1. договорно споразумение.

Политиката съдържа изискване за извършване на оценка на риска на равнище финансов субект и когато е приложимо,

1. на консолидирано и подконсолидирано равнище, преди да бъде сключено договорно споразумение.

При оценката на риска се вземат предвид всички съответни изисквания, установени в Регламент (ЕС) 2022/2554 и приложимото секторно законодателство на Съюза. В нея се разглеждат по-специално въздействието върху финансовия субект на предоставянето на услуги в областта на ИКТ, поддържащи критични или важни функции, от трети страни доставчици на услуги в областта на ИКТ, както и всички рискове, свързани с предоставянето на тези услуги в областта на ИКТ, поддържащи критични или важни функции, от трети страни доставчици на услуги в областта на ИКТ, включително следното: а) б) в) г) д) е) операционни рискове;

правни рискове; рискове в областта на ИКТ; репутационни рискове; рискове, свързани със защитата на поверителни или лични данни; рискове, свързани с наличието на данни; ж) рискове, свързани с мястото, където се обработват и съхраняват данните; з) и) рискове, свързани с мястото на третата страна доставчик на услуги в областта на ИКТ; рискове от концентрация на ИКТ на равнище субект.