57. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …

Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání, měření a snižování rizika ohrožení integrity dat IKT, který je úměrný povaze, rozsahu a složitosti činností instituce a jejímu rizikovému profilu IKT. Rámec instituce by měl zohledňovat rizika spojená s ochranou integrity dat uložených a zpracovávaných v systémech IKT. V tomto hodnocení by příslušné orgány měly zejména zohlednit, zda daný rámec bere v potaz:

• a. zásady, které vymezují role a odpovědnosti při řízení integrity dat v s ystémech IKT (např. architekti dat, uživatelé dat⁶ , správci dat⁷ , vlastníci dat⁸ ) a poskytují pokyny pro identifikaci dat kritických z hlediska integrity, na která by se měly uplatňovat speciální kontrolní mechanismy IKT (např. automatizované kontroly ověřování vstupů, kontroly datového přenosu, kontrolní srovnání atd.) nebo přezkoumání (např. kontrola kompatibility s datovou architekturou) ve třech různých etapách životního cyklu dat IKT;
• b. zdokumentovanou datovou a rchitekturu, datový model a/nebo slovník ověřený příslušnými podnikovými nebo IT účastníky za účelem podpory potřebné integrity dat ve všech systémech IKT a zajištění trvalého souladu datové architektury, datového modelu a/nebo slovníku s potřebami řízení obchodní činnosti a rizik;
• c. zásady pro přípustné používání a závislost na informační technice koncových uživatelů, zejména pokud jde o identifikaci, registraci a dokumentaci důležitých koncových řešení (např. při zpracování důležitých dat) a předpokládané úrovně zabezpečení na ochranu proti neoprávněným úpravám, jak nástroje samotného, tak i dat v něm uložených;

6 Uživatel dat zpracovává a využívá data. 7 Správce dat odpovídá za bezpečnou úschovu, přenos a ukládání dat. 8 Vlastník dat odpovídá za řízení a vhodnost datových prvků – obsahu i metadat.

• d. zdokumentované procesy nakládání s výjimkami pro řešení zjištěných problémů s integritou dat IKT v souladu s jejich kritickou a citlivou povahou.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.