+214. В съответствие с DORA компетентните органи следва да извършат преглед на идентифицирането …

214. В съответствие с DORA компетентните органи следва да извършат преглед на идентифицирането …

В съответствие с DORA компетентните органи следва да извършат преглед на идентифицирането, класифицирането и документирането от страна на институцията на всички бизнес функции, роли и отговорности, поддържани от ИКТ, на информационните активи³⁴ и ИКТ активите³⁵ , поддържащи тези функции, както и на тяхната роля и взаимозависимости по отношение на риска в областта на ИКТ. Настоящият преглед следва да помогне на компетентните органи да придобият задълбочено разбиране за присъщите на институцията експозиции към рискове в областта на ИКТ (профил на риска, свързан с ИКТ), да идентифицират съществените присъщи рискове в областта на ИКТ, и да съставят становище относно тяхното пруденциално въздействие. За тази цел компетентните органи следва да вземат предвид най - малко следното, когато е уместно и приложимо:

а. отчета относно прегледа на рамката за управление на риска в областта на ИКТ (съгласно член 6, параграф 5 от DORA);
б. източниците на риск в областта на ИКТ, по - специално рисковата експозиция към и от други финансови субекти, определени от институцията съгласно член 8, параграф 2 от DORA;
в. докладваните съществени инциденти, свързани с ИКТ (съгласно член 19, параграф 1 от DORA), включително тенденцията на агрегираните годишни разходи и загуби, причинени от съществени инциденти с ИКТ (съгласно член 11, параграф 10 от Регламент DORA);
г. резултатите от тестовете, предвидени в програмата за тестване на оперативната устойчивост на цифровите технологии (съгласно член 24 от DORA), включително обобщение на констатациите от тестването за проникване (TLPT) и свързаните с тях планове за отстраняване (съгласно член 26, параграф 6 от DORA);
д. регистъра с информация (съгласно член 28, параграф 3 от DORA), включващ степента на концентрация на трети страни доставчици на услуги в областта на ИКТ, включително вътрешногрупови доставчици на услуги в областта на ИКТ, по вид ИКТ услуги и/или ИКТ системи ;
е. препоръки и становища от водещите надзорници (съгласно член 40, параграф 3 и член 42, параграф 7 от DORA) и свързаните с тях отговори, отчети и информация от трети страни критични доставчици на услуги в областта на ИКТ (съгласно член 35, параграф 1, буква в), член 42, параграф 1 и член 48, параграф 2 от DORA);
ж. нивото на сложност на ИКТ системите и резултати от оценката на риска в областта на ИКТ за наследените системи на ИКТ (съгласно член 8, параграф 7 от DORA);
з. оценката на риска при съществени промени (съгласно член 8, параграф 3 от Регламент DORA);
и. степента на внедряване и интегриране на иновативни ИКТ решения;
й. местоположенията, а именно регионите или държавите, в които се намират центровете за данни и определените като чувствителни зони, включително случаите, в които договорни ИКТ услуги се предоставят от трети страни доставчици на услуги в областта на ИКТ, като това обхваща и местоположението на обработката и съхранението на данните;
к. всички свързани съществени недостатъци или слабости, установени съгласно дял 5;
л. самооценка на рисковете в областта на ИКТ и механизмите за контрол (ако е предоставена в информацията за ВААК);
м. информацията за управлението, свързана с рисковете в областта на ИКТ, предоставена на ръководния орган на институцията;
н. констатации от вътрешни и външни одити, свързани с ИКТ;
о. външната среда на заплахите, включително информацията за заплахи и уязвимости.

Преглед на ИКТ системите и ИКТ услугите

³⁴ Член 3,параграф 6 от Регламент (ЕС) 2022/2554

³⁵ Член 3,параграф 7 от Регламент (ЕС) 2022/2554

1. Преглед

Наименование	Регулация

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник	Изискване

3. Свързани стандарти

Стандарти
Източник	Изискване

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.