Article considérant 6

(6) La fourniture de services TIC à des entités financières peut s’appuyer sur des chaînes de sous-traitance potentiellement longues ou complexes, qui devraient être surveillées par les entités financières. Les entités financières devraient évaluer les risques associés, y compris les risques de concentration liés aux prestataires tiers de services TIC en ce qui concerne des prestataires tiers de services TIC qui soutiennent une fonction critique ou importante, ou des parties significatives de celle-ci, en tenant compte d’une approche fondée sur les risques et du principe de proportionnalité. Pour permettre cette évaluation, les entités financières ne devraient être tenues d’enregistrer dans le registre d’informations que les sous-traitants qui sous-tendent de fait les services TIC qui soutiennent des fonctions critiques ou importantes, ou des parties significatives de celles-ci, y compris tous les sous-traitants fournissant des services TIC dont la perturbation compromettrait la sécurité ou la continuité de la fourniture des services. Au moment d’identifier ces sous-traitants, les entités financières devraient tenir compte des aspects liés à la continuité des activités et des services TIC et à la sécurité des TIC.