60. Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci …

Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání a měření rizika spojeného s externím zajištěním IKT, a především kontrolní mechanismy a prostředí, jež snižují rizika spojená s podstatnými, externě zajišťovanými službami IKT a jež jsou úměrné velikosti, činnostem i rizikovému profilu IKT instituce. Jejich součástí by mělo být:

• a. posouzení dopadu externího zajištění IKT na řízení rizik instituce v souvislosti s využíváním poskytovatelů služeb (např. poskytovatelů cloudových služeb) a jejich služeb v průběhu zadávacího řízení, jež je zdokumentováno a k němuž vrcholné vedení nebo vedoucí orgán při rozhodování
• o externím zajištění služeb přihlíží; instituce by měla přezkoumat zásady řízení rizik IKT i mechanismy a prostředí pro kontrolu IKT využívané poskytovatelem služeb, aby se ujistila, zda odpovídají cílům v oblasti řízení interních rizik instituce i její ochotě podstupovat riziko; toto přezkoumání by se mělo po dobu smluvního externího zajišťování služeb pravidelně aktualizovat s přihlédnutím k povaze externě zajišťovaných služeb;
• b. po dobu smluvního externího zajišťování služeb monitorování souvisejících rizik IKT v rámci řízení rizik instituce, které slouží instituci jako zdroj informací pro účely podávání hlášení o řízení rizik IKT (např. podávání hlášení o kontinuitě podnikání, hlášení o zabezpečení);
• c. monitorování a porovnávání dodaných úrovní služeb se sjednanými úrovněmi služeb, které by měly být součástí smlouvy o externím zajištění služeb nebo smlouvy o úrovni poskytovaných služeb; a
• d. odpovídající personální obsazení, prostředky a kompetence pro účely monitorování a řízení rizik IKT spojených s externě zajišťovanými službami.

9 Basilejský výbor pro bankovní dohled, Principy účinného shromažďování údajů v oblasti rizik a podávání hlášení

• o rizicích, leden 2013, k dispozici on-line na adrese: http://www.bis.org/publ/bcbs239.pdf.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/