57. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …

Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за идентифициране, разбиране, измерване и редуциране на рисковете за целостта на ИКТ данните в съответствие с естеството, мащаба и сложността на дейностите на институцията и рисковия профил на ИКТ на институцията. Рамката на институцията трябва да вземе предвид рисковете, свързани с опазване на целостта на данните, съхранявани и обработвани от ИКТ системите. За тази оценка компетентните органи следва по - специално да вземат предвид дали рамката включва:

• а) политика, която определя ролите и отговорностите за управление на целостта на данните в ИКТ системите (напр. архитект на данни, отговорници за данни⁶ , попечители на данни⁷ , собственици/разпоредители с данни⁸ ) и дава насоки за това кои данни са от решаващо значение от гледна точка на целостта на данните и следва да подлежат на специфични мерки за контрол в областта на ИКТ (напр. автоматизирани механизми за контрол за валидиране на входящи данни, контрол на трансфера на данни, изравнявания и т.н.) или прегледи (напр. проверка на съвместимостта с архитектурата на данни) в различните етапи от жизнения цикъл на ИКТ данните;
• б) документирана архитектура на данните, модел на данните и/или речник, който е потвърден от съответните заинтересовани лица от бизнеса и ИТ за поддържане на необходимата съгласуваност на данните в ИКТ системите и за гарантиране, че архитектурата на данни, моделът на данни и/или речникът продължават да изпълняват нуждите на бизнеса и управлението на рисковете;
• в) политика по отношение на разрешеното използване и зависимост от компютърните системи на крайния потребител, по - специално по отношение на идентифицирането, регистрирането и документирането на важни за крайния потребител компютърни решения (напр. при обработката на важни данни) и очакваните нива на сигурност за предотвратяване на неразрешени модификации, както в самите инструменти, така и в данните, съхранявани в тях;
• г) документирани процеси за обработка на изключения за разрешаване на идентифицираните проблеми в целостта на ИКТ данните в съответствие с тяхната критичност и чувствителност.

⁶ Отговорникът за данните следи процеса за обработка на данните и тяхното използване.

⁷ Попечителят на данни е отговорен за безопасното пазене, транспортиране и съхранение на данните.

⁸ Собственикът/разпоредителят на данни е отговорен за управлението и годността на елементите на данните — както на съдържанието, така и на метаданните.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/