+Článek 28 2.

Článek 28 2.

Finanční subjekty uvedené v odstavci 1 v rámci svého zjednodušeného rámce pro řízení rizika v oblasti IKT zajistí, aby jejich vedoucí orgán:

a) 

nesl celkovou odpovědnost za zajištění toho, aby zjednodušený rámec pro řízení rizika v oblasti IKT umožňoval dosažení obchodní strategie finančního subjektu v souladu s jeho ochotou podstupovat rizika, a zajistil, aby se riziko v oblasti IKT posuzovalo v tomto kontextu;

b) 

stanovil jasné úlohy a povinnosti pro všechny úkoly související s IKT;

c) 

stanovil cíle v oblasti bezpečnosti informací a požadavky na IKT;

d) 

schvaloval, kontroloval a pravidelně přezkoumával:

i) 

klasifikaci informačních aktiv finančního subjektu podle čl. 30 odst. 1 tohoto nařízení, seznam hlavních zjištěných rizik a analýzu dopadu na činnost a související politiky;

ii) 

plány zachování provozu finančního subjektu a opatření v oblasti reakce a obnovy uvedená v čl. 16 odst. 1 písm. f) nařízení (EU) 2022/2554;

e) 

přiděloval a alespoň jednou za rok přezkoumával rozpočtové prostředky potřebné k pokrytí potřeb finančního subjektu v oblasti digitální provozní odolnosti s ohledem na všechny typy zdrojů, včetně relevantních programů zvyšování povědomí o bezpečnosti v oblasti IKT a školení o digitální provozní odolnosti a zlepšování dovedností v oblasti IKT pro všechny zaměstnance;

f) 

specifikoval a zavedl politiky a opatření obsažené v kapitolách I, II a III této hlavy s cílem identifikovat, posuzovat a řídit riziko v oblasti IKT, kterému je finanční subjekt vystaven;

g) 

identifikoval a zavedl postupy, protokoly a nástroje IKT, které jsou nezbytné k ochraně všech informačních aktiv a aktiv v oblasti IKT;

h) 

zajistil, aby zaměstnanci finančního subjektu měli dostatečné znalosti a dovednosti k pochopení a posouzení rizika v oblasti IKT a jeho dopadu na operace finančního subjektu, a to přiměřeně k řízenému riziku v oblasti IKT;

i) 

stanovil způsoby podávání zpráv, včetně četnosti, formy a obsahu zpráv vedoucímu orgánu o bezpečnosti informací a digitální provozní odolnosti.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy