|
+Článek 24 1. |
Článek 24 1.Finanční subjekty zahrnou do své politiky zachování provozu IKT uvedené v čl. 11 odst. 1 nařízení (EU) 2022/2554 všechny následující prvky:
a)
popis:
i)
cílů politiky zachování provozu IKT, včetně vzájemného vztahu mezi zachováním provozu IKT a celkovým zachováním provozu, a to s ohledem na výsledky analýzy dopadu na činnost uvedené v čl. 11 odst. 5 nařízení (EU) 2022/2554;
ii)
rozsahu opatření, plánů, postupů a mechanismů pro zajištění zachování provozu IKT, včetně omezení a výjimek;
iii)
časového rámce, na který se mají opatření, plány, postupy a mechanismy pro zajištění zachování provozu IKT vztahovat;
iv)
kritérií pro aktivaci a deaktivaci plánů zachování provozu IKT, plánů reakce a obnovy v oblasti IKT a plánů krizové komunikace;
b)
ustanovení týkající se:
i)
řízení a organizace provádění politiky zachování provozu IKT, včetně úloh, povinností a postupů eskalace, které zajistí, že budou k dispozici dostatečné zdroje;
ii)
souladu mezi plány zachování provozu IKT a plány celkového zachování provozu s ohledem přinejmenším na všechny následující prvky:
1)
možné scénáře selhání, včetně scénářů uvedených v čl. 26 odst. 2 tohoto nařízení,
2)
cíle obnovy, které stanoví, že finanční subjekt musí být po narušení schopen obnovit provoz svých zásadních nebo důležitých funkcí v rámci cílové doby a okamžiku obnovy;
iii)
vypracování plánů zachování provozu IKT pro případy vážného narušení provozu a stanovení priorit opatření pro zachování provozu IKT s využitím přístupu založeného na posouzení rizik;
iv)
vypracování, testování a přezkoumání plánů reakce a obnovy v oblasti IKT v souladu s články 25 a 26 tohoto nařízení;
v)
přezkumu účinnosti zavedených opatření, plánů, postupů a mechanismů pro zachování provozu IKT v souladu s článkem 26 tohoto nařízení;
vi)
uvedení politiky zachování provozu IKT do souladu s:
1)
komunikační politikou podle čl. 14 odst. 2 nařízení (EU) 2022/2554,
2)
opatřeními v oblasti komunikace a krizové komunikace uvedenými v čl. 11 odst. 2 písm. e) nařízení (EU) 2022/2554. 1. Přehled
1.1 Odkazy1.2 Identifikované požadavky1.3 Související standardy2. Identifikované požadavky
3. Související standardy
|