+Článek 25 2.

Článek 25 2.

Finanční subjekty prostřednictvím testování svých plánů zachování provozu IKT uvedeného v odstavci 1 posoudí, zda jsou schopny zajistit zachování svých zásadních nebo důležitých funkcí. Toto testování:

a) 

je prováděno na základě testovacích scénářů, které simulují potenciální narušení, včetně odpovídajícího souboru závažných, ale pravděpodobných scénářů;

b) 

v příslušných případech zahrnuje testování služeb IKT poskytovaných poskytovateli služeb IKT z řad třetích stran;

c) 

v případě finančních subjektů jiných než mikropodniky, jak je uvedeno v čl. 11 odst. 6 druhém pododstavci nařízení (EU) 2022/2554, zahrnuje scénáře přechodu z primární infrastruktury IKT na rezervní kapacitu, záložní a rezervní zařízení;

d) 

je navrženo tak, aby zpochybňovalo předpoklady, na nichž jsou založeny plány zachování provozu, včetně systému správy a řízení a plánů krizové komunikace;

e) 

obsahuje postupy pro ověření schopnosti zaměstnanců finančních subjektů, poskytovatelů služeb IKT z řad třetích stran, systémů IKT a služeb IKT adekvátně reagovat na scénáře, jež jsou řádně zohledněny v souladu s čl. 26 odst. 2.

Pro účely písmene a) musí finanční subjekty do testování vždy zahrnout scénáře zvažované pro vypracování plánů zachování provozu.

Pro účely písmene b) finanční subjekty důkladně zváží scénáře spojené s platební neschopností nebo selháním poskytovatelů služeb IKT z řad třetích stran nebo případně s politickými riziky v jurisdikcích poskytovatelů služeb IKT z řad třetích stran.

Pro účely písmene c) se testováním ověří, zda lze po dostatečně dlouhou dobu řádně vykonávat alespoň zásadní nebo důležité funkce a zda lze obnovit jejich běžný režim.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy