+Член 28 2.

Член 28 2.

Посочените в параграф 1 финансови субекти гарантират, като част от своята опростена рамка за управление на риска в областта на ИКТ, че техният ръководен орган:

а) 

носи цялостната отговорност за гарантиране, че опростената рамка за управление на риска в областта на ИКТ позволява постигането на стопанската стратегията на финансовия субект в съответствие със склонността на този финансов субект за поемане на рискове, и гарантира, че рискът в областта на ИКТ се разглежда в този контекст;

б) 

определя ясни роли и отговорности за всички задачи, свързани с ИКТ;

в) 

залага ясни цели за сигурност на информацията и изисквания във връзка с ИКТ;

г) 

одобрява, надзирава и периодично прави преглед на:

i) 

класификацията на информационните активи на финансовия субект, посочени в член 30, параграф 1 от настоящия регламент, списъкът на идентифицираните основни рискове и анализът на въздействието върху дейността и свързаните политики;

ii) 

плановете за непрекъснатост на дейността на финансовия субект и мерките за реакция и възстановяване, посочени в член 16, параграф 1, буква е) от Регламент (ЕС) 2022/2554;

д) 

разпределя и най-малкото веднъж годишно прави преглед на необходимия бюджет за покриване на потребностите на финансовия субект във връзка с оперативната устойчивост на цифровите технологии по отношение на всички видове ресурси, включително съответните програми за повишаване на осведомеността за сигурността на ИКТ и обучението за оперативната устойчивост на цифровите технологии, както и уменията в областта на ИКТ на всички служители;

е) 

доуточнява и прилага политиките и мерките, включени в глави I, II и III от настоящия раздел с цел да се установи, оцени и управлява риска в областта на ИКТ, на който е изложен финансовия субект;

ж) 

установява и прилага процедурите, протоколите и инструментите в областта на ИКТ, които са необходими за защитата на всички информационни активи и активи на ИКТ;

з) 

гарантират, че служителите на финансовия субект поддържат достатъчно актуални знания и умения, за да разбират и оценяват рисковете в областта на ИКТ и тяхното въздействие върху дейността на финансовия субект, съизмеримо с управлявания риск в областта на ИКТ;

и) 

установява правила за докладване, включително честотата, формата и съдържанието на докладване до ръководния орган относно сигурността на информацията и оперативната устойчивост на цифровите технологии.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти