45. Article

Novērtējumā vajadzības gadījumā ietver iespējamo risku scenārijus, tai skaitā augsta līmeņa operacionālā riska scenārijus. Veicot scenāriju analīzi, iestāde ņem vērā identificētos trūkumus ārpakalpojumu izmantošanas procesā, novērtē iepriekšējo ārpakalpojumu izmantošanas rezultātus un to iespējamo ietekmi, tostarp riskus, ko rada procesi, sistēmas, cilvēki vai ārēji notikumi. Iestāde, ievērojot šo noteikumu 6. punktā minēto proporcionalitātes principu, dokumentē veiktās analīzes rezultātus un novērtē, cik lielā mērā ārpakalpojumu izmantošana ietekmēs operacionālā riska līmeni. 46