Rozporządzenie wykonawcze Komisji (UE) 2025/2160 z dnia 27 października 2025 r. ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do norm referencyjnych, specyfikacji i procedur dotyczących zarządzania ryzykiem związanym ze świadczeniem niekwalifikowanych usług zaufania
Artykuł 3
W mocyIdentyfikacja, dokumentowanie i ocena ryzyka
Niekwalifikowani dostawcy usług zaufania identyfikują, dokumentują i oceniają wszystkie rodzaje ryzyka, o których mowa w art. 19a ust. 1 rozporządzenia (UE) nr 910/2014, zgodnie z politykami zarządzania ryzykiem, o których mowa w art. 2, a w szczególności:
a) identyfikują ryzyko związane z osobami trzecimi;
b) identyfikują potencjalny pojedynczy punkt awarii w świadczeniu usług zaufania;
c) przeprowadzają ocenę zidentyfikowanego ryzyka w oparciu o kryteria ryzyka, o których mowa w art. 2 ust. 2 lit. b).
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.