|
+Článek 4 2. |
Článek 4 2.Politika správy aktiv v oblasti IKT uvedená v odstavci 1:
a)
stanoví sledování a řízení životního cyklu aktiv v oblasti IKT identifikovaných a klasifikovaných v souladu s čl. 8 odst. 1 nařízení (EU) 2022/2554;
b)
stanoví, aby finanční subjekt vedl záznamy o všech následujících skutečnostech:
i)
jedinečný identifikátor každého aktiva v oblasti IKT;
ii)
informace o fyzickém nebo logickém umístění všech aktiv v oblasti IKT;
iii)
klasifikace všech aktiv v oblasti IKT ve smyslu čl. 8 odst. 1 nařízení (EU) 2022/2254;
iv)
totožnost vlastníků aktiv v oblasti IKT;
v)
obchodní funkce nebo služby podporované daným aktivem v oblasti IKT;
vi)
požadavky na zachování provozu IKT, včetně cílů, pokud jde o dobu obnovy a bod dosažení obnovy;
vii)
zda aktivum v oblasti IKT může být nebo je vystaveno vnějším sítím, včetně internetu;
viii)
vazby a vzájemné závislosti mezi aktivy v oblasti IKT a obchodními funkcemi využívajícími jednotlivá aktiva v oblasti IKT;
ix)
v příslušných případech pro všechna aktiva v oblasti IKT data ukončení poskytování pravidelných, rozšířených a přizpůsobených služeb podpory poskytovaných poskytovatelem služeb IKT z řad třetích stran, po jejichž uplynutí již tato aktiva v oblasti IKT nejsou jejich dodavatelem nebo poskytovatelem služeb IKT z řad třetích stran podporována;
c)
pro finanční subjekty jiné než mikropodniky stanoví, aby tyto finanční subjekty vedly záznamy o informacích nezbytných k provedení zvláštního posouzení rizik v oblasti IKT u všech původních systémů IKT ve smyslu čl. 8 odst. 7 nařízení (EU) 2022/2554. 1. Přehled
1.1 Odkazy1.2 Identifikované požadavky1.3 Související standardy2. Identifikované požadavky
3. Související standardy
|