Wanneer de contractuele overeenkomsten inzake het gebruik van ICT-diensten die Een kritieke of belangrijke functie is een verrichting of een dienst die essentieel is voor de doorlopende en beveiligde werking van een organisatie, en waarvan de uitval mogelijk ernstige verstoringen of aanzienlijke verliezen kan veroorzaken. ondersteunen voorzien in de mogelijkheid om die ICT-diensten aan andere derde aanbieders van ICT-diensten uit te besteden, wegen de financiële entiteiten de baten en risico’s af die uit zo’n uitbesteding kunnen voortkomen, met name in het geval van een in een derde land gevestigde ICT-subcontractant.
Die risico’s omvatten met name:
- de bepalingen van insolventierecht die van toepassing zouden zijn in geval van faillissement van de derde aanbieder van ICT-diensten, alsook alle beperkingen die zich zouden kunnen voordoen met betrekking tot het dringende herstel van de gegevens van de financiële entiteit;
- de verplichting tot naleving van de gegevensbeschermingsregels van de Unie en de doeltreffende handhaving van de wet in dat derde land;
- de moeilijkheid voor de financiële entiteit om de contractueel overeengekomen functies volledig te monitoren omwille van de potentieel lange of complexe uitbestedingsketens; en
- het vermogen van de bevoegde autoriteit om in dat verband doeltreffend toezicht uit te oefenen op de financiële entiteit.