43. Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by …

Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by příslušné orgány měly vzít v úvahu:

a. finanční dopad, včetně (mimo jiné) ztráty finančních prostředků nebo aktiv, případných kompenzací pro zákazníky, právních nákladů a nákladů na nápravné prostředky, smluvní náhrady škody, ušlého zisku;
b. možné přerušení obchodní činnosti, s ohledem (mimo jiné) na kritickou povahu dotčených finančních služeb; počet zákazníků a/nebo poboček a zaměstnanců, kteří mohou být dotčeni;
c. potenciální dopad na reputaci instituce na základě kritické povahy dotčené bankovní služby nebo provozní činnosti (např. odcizení údajů o zákaznících); externí profil/viditelnost dotčených systémů a služeb IKT (např. mobilních nebo on - line bankovních systémů, prodejních míst, bankomatů nebo platebních systémů);
d. regulatorní dopad, včetně případného veřejného napomenutí ze strany regulátora, pokuty nebo dokonce změny povolení;
e. strategický dopad na instituci, například při zneužití nebo zcizení strategického produktu nebo obchodních plánů.

1. Přehled

Název	Regulace

Požadavky
Zdroj	Požadavek

Standardy
Zdroj	Požadavek

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.