+41. Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá …

41. Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá …

Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá k identifikaci kritických systémů a služeb IKT, s přihlédnutím k tomu, že některé systémy a služby IKT může instituce považo vat za kritické z hlediska zachování provozu instituce a dostupnosti, zabezpečení (např. prevence podvodů) a/nebo utajení (např. důvěrných dat). Při provádění přezkoumání by měly příslušné orgány vzít v úvahu, že by kritické systémy a služby IKT měly splňovat alespoň jednu z následujících podmínek:

  • a. podporují klíčové obchodní operace a distribuční kanály (např. bankomaty, internetové a mobilní bankovnictví) instituce;
  • b. podporují základní procesy systému řízení a kontroly a podnikové funkce, včetně řízení rizik (např. systémy pro řízení rizik a správu pokladny);
  • c. vztahují se na ně zvláštní zákonné nebo regulatorní požadavky (pokud jsou), které v souvislosti s některými systémově důležitými službami (připadají - li v úvahu) kladou zvýšené nároky na dostupnost, odolnost, důvěrnost nebo zabezpečení (např. zákony o ochraně osobních údajů nebo případné cílové doby obnovy (RTO, tedy maximální doba nutná pro obnovení systému nebo procesu po mimořádné události) a cílové body obnovy (RPO, tedy maximální doba, za kterou mohou být v případě mimořádné události data ztracena);
  • d. zpracovávají nebo ukládají důvěrná nebo citlivá data, která by v případě neoprávněného přístupu mohla významně ovlivnit reputaci, finanční výsledky nebo spolehlivost a kontinuitu podnikání instituce (n apř. databáze s citlivými údaji o zákaznících); a/nebo
  • e. poskytují základní liniové funkce, které jsou životně důležité pro řádné fungování instituce (např. služby zajišťující telekomunikaci a konektivitu, služby IKT a služby kybernetického zabezpečení).

3.2.3 Identifikace podstatných rizik IKT u kritických systémů a služeb IKT

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/