+Článek 28 2.

Článek 28 2.

Finanční subjekty uvedené v odstavci 1 v rámci svého zjednodušeného rámce pro řízení rizika v oblasti IKT zajistí, aby jejich vedoucí orgán:

a) 

nesl celkovou odpovědnost za zajištění toho, aby zjednodušený rámec pro řízení rizika v oblasti IKT umožňoval dosažení obchodní strategie finančního subjektu v souladu s jeho ochotou podstupovat rizika, a zajistil, aby se riziko v oblasti IKT posuzovalo v tomto kontextu;

b) 

stanovil jasné úlohy a povinnosti pro všechny úkoly související s IKT;

c) 

stanovil cíle v oblasti bezpečnosti informací a požadavky na IKT;

d) 

schvaloval, kontroloval a pravidelně přezkoumával:

i) 

klasifikaci informačních aktiv finančního subjektu podle čl. 30 odst. 1 tohoto nařízení, seznam hlavních zjištěných rizik a analýzu dopadu na činnost a související politiky;

ii) 

plány zachování provozu finančního subjektu a opatření v oblasti reakce a obnovy uvedená v čl. 16 odst. 1 písm. f) nařízení (EU) 2022/2554;

e) 

přiděloval a alespoň jednou za rok přezkoumával rozpočtové prostředky potřebné k pokrytí potřeb finančního subjektu v oblasti digitální provozní odolnosti s ohledem na všechny typy zdrojů, včetně relevantních programů zvyšování povědomí o bezpečnosti v oblasti IKT a školení o digitální provozní odolnosti a zlepšování dovedností v oblasti IKT pro všechny zaměstnance;

f) 

specifikoval a zavedl politiky a opatření obsažené v kapitolách I, II a III této hlavy s cílem identifikovat, posuzovat a řídit riziko v oblasti IKT, kterému je finanční subjekt vystaven;

g) 

identifikoval a zavedl postupy, protokoly a nástroje IKT, které jsou nezbytné k ochraně všech informačních aktiv a aktiv v oblasti IKT;

h) 

zajistil, aby zaměstnanci finančního subjektu měli dostatečné znalosti a dovednosti k pochopení a posouzení rizika v oblasti IKT a jeho dopadu na operace finančního subjektu, a to přiměřeně k řízenému riziku v oblasti IKT;

i) 

stanovil způsoby podávání zpráv, včetně četnosti, formy a obsahu zpráv vedoucímu orgánu o bezpečnosti informací a digitální provozní odolnosti.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.