60. По - специално, компетентните органи следва да преценят дали институцията има създадена …

По - специално, компетентните органи следва да преценят дали институцията има създадена ефективна рамка за идентифициране, разбиране и измерване на риска, свързан с изнасяне на дейности в областта на ИКТ, и по - специално въведени контролни механизми и среда за контрол за редуциране на рисковете, свързани със съществени изнесени ИКТ услуги, които са съизмерими с размера, дейностите и рисковия профил на ИКТ на институцията и включват:

• а) оценка на въздействието на изнасянето на дейности в областта на ИКТ за управлението на риска на институцията във връзка с използването на доставчици на услуги (напр. доставчици на облачни (“ cloud ”) услуги) и тяхното обслужване по време на процеса на възлагане на услуги, който е документиран и се взема под внимание от висшето ръководство или от ръководния орган за решението дали да се изнасяте тези дейности или не. Институцията следва да преразгледа политиките за управление на риска за ИКТ и контролните механизми на ИКТ и средата за контрол на доставчика на услуги, за да се гарантира, че те отговарят на вътрешните цели за управление на риска на институцията и на склонността към поемане на риск. Този преглед трябва да се актуализира периодично по време на периода на договора за изнасяне на дейности, като се вземат предвид характеристиките на изнесените услуги;
• б) наблюдение на рисковете за ИКТ на изнесените услуги по време на договора за изнасяне на дейности като част от управлението на риска на институцията, чиито данни постъпват в отчетността за управлението на риска за ИКТ на институцията (напр. отчитане на непрекъсваемостта на дейността, докладване, свързано със сигурността);
• в) наблюдение и сравняване на получените нива на обслужване с договорените нива на обслужване, които следва да бъдат част от договора за изнасяне на дейности или от споразумение за нивото на обслужване (SLA); и
• г) подходящи човешки и финансови ресурси и компетентности за наблюдение и управление на рисковете за ИКТ от изнесените услуги.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/