21. Article

Novērtējot, vai plānotā ārpakalpojumu izmantošana attiecas uz kritiski svarīgu vai nozīmīgu funkciju, iestāde ņem vērā šo noteikumu X nodaļā minētā riska novērtējuma rezultātus, kā arī vismaz šādus faktorus: 21.1. to, vai ārpakalpojumu izmantošana ir tieši saistīta ar iestādes finanšu pakalpojumiem, kuru sniegšanai ir saņemta Komisijas atļauja (licence); 21.2. jebkādu traucējumu ietekmi uz ārpakalpojumu sniedzējam deleģētās funkcijas izpildi vai pakalpojumu sniedzēja nespēju pastāvīgi sniegt pakalpojumu tādā līmenī, kā to paredz līguma nosacījumi, un tā iespējamo ietekmi uz iestādes: 21.2.1. īstermiņa un ilgtermiņa finanšu noturību un dzīvotspēju, tostarp tās aktīviem, kapitālu, izmaksām, finansējumu, likviditāti, peļņu un zaudējumiem; 21.2.2. darbības nepārtrauktību un darbības noturību; 21.2.3. operacionālo risku, tostarp rīcības (conduct), informācijas un komunikācijas tehnoloģiju un juridiskajiem riskiem; 21.2.4. reputācijas risku; 21.2.5. ja attiecināms, darbības atjaunošanas un noregulējuma plānošanu, noregulējamību un darbības nepārtrauktību agrīnās intervences, darbības atjaunošanas vai noregulējuma pasākumu gadījumā; 21.3. ārpakalpojumu izmantošanas iespējamo ietekmi uz iestādes spēju: 21.3.1. noteikt, uzraudzīt un pārvaldīt visus riskus; 21.3.2. nodrošināt atbilstību visām juridiskajām un regulējošajām prasībām; 21.3.3. veikt atbilstošas revīzijas attiecībā uz ārpakalpojumu sniedzējam deleģētajām funkcijām; 21.4. iespējamo ietekmi uz klientiem sniegtajiem pakalpojumiem; 21.5. iespējamo ietekmi uz visu ārpakalpojumu izmantošanu iestādē, vienam ārpakalpojumu sniedzējam deleģēto funkciju apjomu un iespējamo ietekmi uz ārpakalpojumu izmantošanu vienā un tajā pašā iestādes darbības jomā; 21.6. katras darbības jomas, uz kuru attiecas noslēgtais līgums par ārpakalpojumu izmantošanu, lielumu un sarežģītību; 21.7. iespēju paplašināt funkciju tvērumu vai apjomu plānotajā ārpakalpojuma līgumā, negrozot to; 21.8. iespēju nepieciešamības gadījumā ārpakalpojumu sniedzējam deleģēto funkciju nodot citam pakalpojumu sniedzējam, tostarp paredzamos riskus, ietekmi uz iestādes darbības nepārtrauktību, kā arī izmaksas un laika grafiku šādu darbību veikšanai; 21.9. iespēju ārpakalpojumu sniedzējam deleģētās funkcijas izpildi pārņemt atpakaļ iestādē, ja tas ir nepieciešams vai vēlams; 21.10. fiziskas personas datu aizsardzību un iespējamo ietekmi uz privātumu, ko radītu iespējams konfidencialitātes pārkāpums vai nespēja nodrošināt datu pieejamību un integritāti, attiecībā uz iestādi un tās klientiem, ievērojot Regulas (ES) Nr. 2016/6792 prasības. 22