|
+Článek 41 2. |
Článek 41 2.Zpráva uvedená v odstavci 1 obsahuje všechny tyto informace:
a)
úvodní část, která obsahuje:
i)
popis kontextu zprávy z hlediska povahy, rozsahu a složitosti služeb, činností a operací finančního subjektu, jeho organizace, určených zásadních funkcí, strategie, hlavních probíhajících projektů nebo činností, vztahů a závislosti finančního subjektu na interních a externích službách a systémech IKT nebo důsledků, které by měla úplná ztráta nebo závažné zhoršení těchto systémů na zásadní nebo důležité funkce a efektivitu trhu;
ii)
shrnující přehled o současném a krátkodobém identifikovaném riziku v oblasti IKT, prostředí hrozeb, vyhodnocené účinnosti kontrolních mechanismů a o stavu zabezpečení finančního subjektu;
iii)
informace o oznamované oblasti;
iv)
shrnutí hlavních změn rámce pro řízení rizika v oblasti IKT, k nimž došlo od předložení předchozí zprávy;
v)
shrnutí a popis dopadu hlavních změn zjednodušeného rámce pro řízení rizika v oblasti IKT, k nimž došlo od předložení předchozí zprávy;
b)
v příslušných případech datum schválení zprávy vedoucím orgánem finančního subjektu;
c)
popis důvodů přezkumu, včetně těchto informací:
i)
v případě, že byl přezkum zahájen na základě pokynů orgánů dohledu, doložení těchto pokynů;
ii)
v případě, že byl přezkum zahájen v důsledku výskytu incidentů souvisejících s IKT, seznam všech těchto incidentů souvisejících s IKT a související analýza hlavních příčin incidentů;
d)
datum počátku a konce období přezkumu;
e)
údaje o osobě odpovědné za přezkum;
f)
shrnutí zjištění a vlastní hodnocení závažnosti zjištěných slabých míst, nedostatků a mezer v rámci pro řízení rizika v oblasti IKT během období přezkumu, včetně jejich podrobné analýzy;
g)
stanovená opatření k nápravě zjištěných slabých míst, nedostatků a mezer ve zjednodušeném rámci pro řízení rizika v oblasti IKT a předpokládaný termín provedení těchto opatření, včetně následných opatření v souvislosti se slabými místy, nedostatky a mezerami zjištěnými v předchozích zprávách, pokud tato slabá místa, nedostatky a mezery dosud nebyly odstraněny;
h)
celkové závěry přezkumu zjednodušeného rámce pro řízení rizika v oblasti IKT, včetně dalšího plánovaného vývoje. 1. Přehled
1.1 Odkazy1.2 Identifikované požadavky1.3 Související standardy2. Identifikované požadavky
3. Související standardy
|