57. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …

Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за идентифициране, разбиране, измерване и редуциране на рисковете за целостта на ИКТ данните в съответствие с естеството, мащаба и сложността на дейностите на институцията и рисковия профил на ИКТ на институцията. Рамката на институцията трябва да вземе предвид рисковете, свързани с опазване на целостта на данните, съхранявани и обработвани от ИКТ системите. За тази оценка компетентните органи следва по - специално да вземат предвид дали рамката включва:

• а) политика, която определя ролите и отговорностите за управление на целостта на данните в ИКТ системите (напр. архитект на данни, отговорници за данни⁶ , попечители на данни⁷ , собственици/разпоредители с данни⁸ ) и дава насоки за това кои данни са от решаващо значение от гледна точка на целостта на данните и следва да подлежат на специфични мерки за контрол в областта на ИКТ (напр. автоматизирани механизми за контрол за валидиране на входящи данни, контрол на трансфера на данни, изравнявания и т.н.) или прегледи (напр. проверка на съвместимостта с архитектурата на данни) в различните етапи от жизнения цикъл на ИКТ данните;
• б) документирана архитектура на данните, модел на данните и/или речник, който е потвърден от съответните заинтересовани лица от бизнеса и ИТ за поддържане на необходимата съгласуваност на данните в ИКТ системите и за гарантиране, че архитектурата на данни, моделът на данни и/или речникът продължават да изпълняват нуждите на бизнеса и управлението на рисковете;
• в) политика по отношение на разрешеното използване и зависимост от компютърните системи на крайния потребител, по - специално по отношение на идентифицирането, регистрирането и документирането на важни за крайния потребител компютърни решения (напр. при обработката на важни данни) и очакваните нива на сигурност за предотвратяване на неразрешени модификации, както в самите инструменти, така и в данните, съхранявани в тях;
• г) документирани процеси за обработка на изключения за разрешаване на идентифицираните проблеми в целостта на ИКТ данните в съответствие с тяхната критичност и чувствителност.

⁶ Отговорникът за данните следи процеса за обработка на данните и тяхното използване.

⁷ Попечителят на данни е отговорен за безопасното пазене, транспортиране и съхранение на данните.

⁸ Собственикът/разпоредителят на данни е отговорен за управлението и годността на елементите на данните — както на съдържанието, така и на метаданните.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.