41. За тази цел компетентните органи следва да преразгледат методологията и процесите, прилагани от …

За тази цел компетентните органи следва да преразгледат методологията и процесите, прилагани от институцията за идентифициране на критичните ИКТ системи и услуги, като се има предвид, че някои ИКТ системи и услуги може да се считат за критични от институцията от гледна точка на непрекъсваемост на дейността и достъпа, сигурността (напр. предотвратяване на измами) и/или поверителността (напр. поверителни данни). При извършването на прегледа компетентните органи следва да вземат предвид, че критичните ИКТ системи и услуги трябва да изпълняват поне едно от следните условия:

• а) те поддържат основните бизнес дейности и канали за разпространение (напр. банкомати, интернет и мобилно банкиране) на институцията;
• б) те поддържат съществени управленски процеси и корпоративни функции, включително управление на риска (напр. системи за управление на риска и системи за управление на касовите наличности);
• в) към тях се прилагат към специални правни или регулаторни изисквания (ако има такива), които налагат повишени изисквания за достъп, устойчивост, поверителност или сигурност (напр. законодателство за защита на данните или възможни „цели за времето на възстановяване“ (RTO, максималният срок, в който трябва да бъде възстановена дадена система или процес след инцидент) и „Цел за момент на възстановяване“ (RPO, максималният период, през който данните могат да бъдат загубени в случай на инцидент) за някои системно важни услуги (ако и когато е приложимо);
• г) те обработват или съхраняват поверителни или чувствителни данни, неразрешеният достъп до които може значително да повлияе на репутацията на институцията, финансовите резултати или стабилността и непрекъсваемостта на нейната дейност (напр. бази данни с чувствителна информация за клиентите); и/или
• д) те предоставят базисни функционалности, които са жизненоважни за адекватното функциониране на институцията (напр. телекомуникационни услуги и услуги за свързване, услуги за сигурност на ИКТ и кибернетична сигурност).

3.2.3 Идентифициране на съществените рискове за ИКТ за критичните ИКТ системи и услуги

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/