60. По - специално, компетентните органи следва да преценят дали институцията има създадена …

По - специално, компетентните органи следва да преценят дали институцията има създадена ефективна рамка за идентифициране, разбиране и измерване на риска, свързан с изнасяне на дейности в областта на ИКТ, и по - специално въведени контролни механизми и среда за контрол за редуциране на рисковете, свързани със съществени изнесени ИКТ услуги, които са съизмерими с размера, дейностите и рисковия профил на ИКТ на институцията и включват:

• а) оценка на въздействието на изнасянето на дейности в областта на ИКТ за управлението на риска на институцията във връзка с използването на доставчици на услуги (напр. доставчици на облачни (“ cloud ”) услуги) и тяхното обслужване по време на процеса на възлагане на услуги, който е документиран и се взема под внимание от висшето ръководство или от ръководния орган за решението дали да се изнасяте тези дейности или не. Институцията следва да преразгледа политиките за управление на риска за ИКТ и контролните механизми на ИКТ и средата за контрол на доставчика на услуги, за да се гарантира, че те отговарят на вътрешните цели за управление на риска на институцията и на склонността към поемане на риск. Този преглед трябва да се актуализира периодично по време на периода на договора за изнасяне на дейности, като се вземат предвид характеристиките на изнесените услуги;
• б) наблюдение на рисковете за ИКТ на изнесените услуги по време на договора за изнасяне на дейности като част от управлението на риска на институцията, чиито данни постъпват в отчетността за управлението на риска за ИКТ на институцията (напр. отчитане на непрекъсваемостта на дейността, докладване, свързано със сигурността);
• в) наблюдение и сравняване на получените нива на обслужване с договорените нива на обслужване, които следва да бъдат част от договора за изнасяне на дейности или от споразумение за нивото на обслужване (SLA); и
• г) подходящи човешки и финансови ресурси и компетентности за наблюдение и управление на рисковете за ИКТ от изнесените услуги.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.