43. Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by …

Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by příslušné orgány měly vzít v úvahu:

• a. finanční dopad, včetně (mimo jiné) ztráty finančních prostředků nebo aktiv, případných kompenzací pro zákazníky, právních nákladů a nákladů na nápravné prostředky, smluvní náhrady škody, ušlého zisku;
• b. možné přerušení obchodní činnosti, s ohledem (mimo jiné) na kritickou povahu dotčených finančních služeb; počet zákazníků a/nebo poboček a zaměstnanců, kteří mohou být dotčeni;
• c. potenciální dopad na reputaci instituce na základě kritické povahy dotčené bankovní služby nebo provozní činnosti (např. odcizení údajů o zákaznících); externí profil/viditelnost dotčených systémů a služeb IKT (např. mobilních nebo on - line bankovních systémů, prodejních míst, bankomatů nebo platebních systémů);
• d. regulatorní dopad, včetně případného veřejného napomenutí ze strany regulátora, pokuty nebo dokonce změny povolení;
• e. strategický dopad na instituci, například při zneužití nebo zcizení strategického produktu nebo obchodních plánů.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/