60. Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci …

Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání a měření rizika spojeného s externím zajištěním IKT, a především kontrolní mechanismy a prostředí, jež snižují rizika spojená s podstatnými, externě zajišťovanými službami IKT a jež jsou úměrné velikosti, činnostem i rizikovému profilu IKT instituce. Jejich součástí by mělo být:

• a. posouzení dopadu externího zajištění IKT na řízení rizik instituce v souvislosti s využíváním poskytovatelů služeb (např. poskytovatelů cloudových služeb) a jejich služeb v průběhu zadávacího řízení, jež je zdokumentováno a k němuž vrcholné vedení nebo vedoucí orgán při rozhodování
• o externím zajištění služeb přihlíží; instituce by měla přezkoumat zásady řízení rizik IKT i mechanismy a prostředí pro kontrolu IKT využívané poskytovatelem služeb, aby se ujistila, zda odpovídají cílům v oblasti řízení interních rizik instituce i její ochotě podstupovat riziko; toto přezkoumání by se mělo po dobu smluvního externího zajišťování služeb pravidelně aktualizovat s přihlédnutím k povaze externě zajišťovaných služeb;
• b. po dobu smluvního externího zajišťování služeb monitorování souvisejících rizik IKT v rámci řízení rizik instituce, které slouží instituci jako zdroj informací pro účely podávání hlášení o řízení rizik IKT (např. podávání hlášení o kontinuitě podnikání, hlášení o zabezpečení);
• c. monitorování a porovnávání dodaných úrovní služeb se sjednanými úrovněmi služeb, které by měly být součástí smlouvy o externím zajištění služeb nebo smlouvy o úrovni poskytovaných služeb; a
• d. odpovídající personální obsazení, prostředky a kompetence pro účely monitorování a řízení rizik IKT spojených s externě zajišťovanými službami.

9 Basilejský výbor pro bankovní dohled, Principy účinného shromažďování údajů v oblasti rizik a podávání hlášení

• o rizicích, leden 2013, k dispozici on-line na adrese: http://www.bis.org/publ/bcbs239.pdf.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.