|
+Член 41 2. |
Член 41 2.В посочения в параграф 1 доклад се съдържа цялата описана по-долу информация:
а)
уводен раздел, в който се предоставят:
i)
описание на контекста на доклада по отношение на естеството, мащаба и сложността на услугите, дейностите и операциите на финансовия субект, неговата организация, идентифицираните критични функции, стратегия, големи текущи проекти или дейности и взаимоотношенията и зависимостта му от собствени и възложени на подизпълнител услуги в областта на ИКТ и системи на ИКТ или евентуалните последици от пълната загуба или сериозното влошаване на състоянието на такива системи по отношение на критични или важни функции и на пазарната ефективност;
ii)
обобщение на изпълнително равнище на установения текущ и краткосрочен риск в областта на ИКТ, обстановката по отношение на заплахите, оценената ефективност на неговите механизми за контрол и състоянието на сигурността на финансовия субект;
iii)
информация за областта, по отношение на която се докладва;
iv)
обобщение на съществените промени в рамката за управление на риска в областта на ИКТ след представянето на предишния доклад;
v)
обобщение и описание на въздействието на съществените промени върху опростената рамка за управление на риска в областта на ИКТ след представянето на предишния доклад;
б)
когато е приложимо, датата на одобрение на доклада от ръководния орган на финансовия субект;
в)
описание на причините за прегледа, включително:
i)
когато прегледът е започнал вследствие на указания от страна на надзорните органи — доказателства за тези указания;
ii)
когато прегледът е започнал след възникването на инцидент с ИКТ — списък на всички инциденти с ИКТ, заедно с анализ на първопричините;
г)
началната и крайната дата на периода на преглед;
д)
лицето, отговорно за прегледа;
е)
обобщение на констатациите и самооценка на сериозността на установените слабости, недостатъци и пропуски в рамката за управление на риска в областта на ИКТ през периода на прегледа, включително техен подробен анализ;
ж)
установени корективни мерки за преодоляване на слабостите, недостатъците и пропуските в опростената рамка за управление на риска в областта на ИКТ и очакваната дата за прилагане на тези мерки, включително последващите действия по отношение на слабостите, недостатъците и пропуските, идентифицирани в предишни доклади, когато тези слабости, недостатъци и пропуските все още не са отстранени;
з)
общи заключения относно прегледа на опростената рамка за управление на риска в областта на ИКТ, включително всички по-нататъшни планирани промени. 1. Преглед
1.1 Препратки1.2 Идентифицирани изисквания1.3 Свързани стандарти2. Идентифицирани изисквания
3. Свързани стандарти
|