+Článek 26 2.

Článek 26 2.

V plánech reakce a obnovy v oblasti IKT uvedených v odstavci 1 se určí příslušné scénáře, včetně scénářů závažných narušení činnosti a zvýšené pravděpodobnosti výskytu narušení. V těchto plánech jsou vypracovány scénáře založené na aktuálních informacích o hrozbách a na zkušenostech z předchozích případů narušení činnosti. Finanční subjekty řádně zohlední všechny následující scénáře:

a) 

kybernetické útoky a přechod z primární infrastruktury IKT na rezervní kapacitu, záložní a rezervní zařízení;

b) 

scénáře, při nichž se kvalita poskytování zásadní nebo důležité funkce sníží na nepřijatelnou úroveň nebo selže úplně, a potenciální dopad platební neschopnosti nebo jiných selhání jakéhokoli příslušného poskytovatele služeb IKT z řad třetích stran;

c) 

částečné nebo úplné selhání prostor, včetně kancelářských a obchodních prostor a datových center;

d) 

závažné selhání aktiv v oblasti IKT nebo komunikační infrastruktury;

e) 

nedostupnost kritického počtu zaměstnanců nebo zaměstnanců odpovědných za zajištění zachování provozu;

f) 

dopad změny klimatu a událostí souvisejících se zhoršováním životního prostředí, přírodních katastrof, pandemií a fyzických útoků, včetně vniknutí a teroristických útoků;

g) 

útoky zevnitř;

h) 

politická a sociální nestabilita, a to i případně v jurisdikci poskytovatele služeb IKT z řad třetích stran a v místě, kde jsou uloženy a zpracovávány údaje;

i) 

rozsáhlé výpadky proudu.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy