+Член 41 2.

Член 41 2.

В посочения в параграф 1 доклад се съдържа цялата описана по-долу информация:

а) 

уводен раздел, в който се предоставят:

i) 

описание на контекста на доклада по отношение на естеството, мащаба и сложността на услугите, дейностите и операциите на финансовия субект, неговата организация, идентифицираните критични функции, стратегия, големи текущи проекти или дейности и взаимоотношенията и зависимостта му от собствени и възложени на подизпълнител услуги в областта на ИКТ и системи на ИКТ или евентуалните последици от пълната загуба или сериозното влошаване на състоянието на такива системи по отношение на критични или важни функции и на пазарната ефективност;

ii) 

обобщение на изпълнително равнище на установения текущ и краткосрочен риск в областта на ИКТ, обстановката по отношение на заплахите, оценената ефективност на неговите механизми за контрол и състоянието на сигурността на финансовия субект;

iii) 

информация за областта, по отношение на която се докладва;

iv) 

обобщение на съществените промени в рамката за управление на риска в областта на ИКТ след представянето на предишния доклад;

v) 

обобщение и описание на въздействието на съществените промени върху опростената рамка за управление на риска в областта на ИКТ след представянето на предишния доклад;

б) 

когато е приложимо, датата на одобрение на доклада от ръководния орган на финансовия субект;

в) 

описание на причините за прегледа, включително:

i) 

когато прегледът е започнал вследствие на указания от страна на надзорните органи — доказателства за тези указания;

ii) 

когато прегледът е започнал след възникването на инцидент с ИКТ — списък на всички инциденти с ИКТ, заедно с анализ на първопричините;

г) 

началната и крайната дата на периода на преглед;

д) 

лицето, отговорно за прегледа;

е) 

обобщение на констатациите и самооценка на сериозността на установените слабости, недостатъци и пропуски в рамката за управление на риска в областта на ИКТ през периода на прегледа, включително техен подробен анализ;

ж) 

установени корективни мерки за преодоляване на слабостите, недостатъците и пропуските в опростената рамка за управление на риска в областта на ИКТ и очакваната дата за прилагане на тези мерки, включително последващите действия по отношение на слабостите, недостатъците и пропуските, идентифицирани в предишни доклади, когато тези слабости, недостатъци и пропуските все още не са отстранени;

з) 

общи заключения относно прегледа на опростената рамка за управление на риска в областта на ИКТ, включително всички по-нататъшни планирани промени.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти