215. Příslušné orgány by měly přezkoumat příslušnou dokumentaci, metodiku a procesy instituce a …

Příslušné orgány by měly přezkoumat příslušnou dokumentaci, metodiku a procesy instituce a zaujmout stanovisko k tomu, zda instituce náležitě identifikovala systémy IKT a služby IKT, které podporují zásadní nebo důležité funkce. Za tímto účelem by příslušné orgány měly vzít v úvahu:

• a. systémy IKT podporující zásadní nebo důležité funkce, jakož i kritická informační aktiva a aktiva v oblasti IKT identifikovaná danou institucí (v souladu s článkem 8 nařízení DORA);
• b. klíčové procesy závislé na poskytovatelích služeb IKT z řad třetích stran, včetně vzájemných propojení s poskytovateli služeb IKT z řad třetích stran, kteří poskytují služby podporující zásadní nebo důležité funkce (podle čl. 8 odst. 5 nařízení DORA).

Identifikace a mapování vážných rizik v oblasti IKT pro systémy IKT a služby IKT, které podporují zásadní nebo důležité funkce

216.Na základě posouzení závislosti instituce na informačních aktivech a aktivech v oblasti IKT, rizikového profilu v oblasti IKT, systému IKT a služeb IKT by příslušné orgány měly zaujmout stanovisko k vážným rizikům v oblasti IKT, která mohou mít významný obezřetnostní dopad na systémy a služby IKT dané instituce, které podporují zásadní nebo důležité funkce, a významný dopad na její schopnost fungovat i v případě narušení provozu. Za tímto účelem by příslušné orgány měly vzít v úvahu:

• a. finanční ztráty, včetně případného odškodnění zákazníků, nákladů na právní řízení a nápravná opatření, smluvního odškodnění, nákladů a ušlých výnosů;
• b. potenciál narušení činnosti s ohledem na (mimo jiné) význam dotčených služeb, včetně transakcí a operací instituce (včetně závislostí na třetích stranách), počet klientů a/nebo finančních protistran a/nebo potenciálně dotčených poboček a zaměstnanců;
• c. možné ztráty dat;
• d. potenciální dopad na dobrou pověst;
• e. potenciální regulatorní dopad, včetně případného veřejného napomenutí, pokuty nebo dokonce změny povolení;
• f. potenciální strategický dopad na instituci;
• g. potenciální územní rozsah.

1. Přehled

1.1 Odkazy

• Článek 8 Identifikace

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.