+Článek 41 2.

Článek 41 2.

Zpráva uvedená v odstavci 1 obsahuje všechny tyto informace:

a) 

úvodní část, která obsahuje:

i) 

popis kontextu zprávy z hlediska povahy, rozsahu a složitosti služeb, činností a operací finančního subjektu, jeho organizace, určených zásadních funkcí, strategie, hlavních probíhajících projektů nebo činností, vztahů a závislosti finančního subjektu na interních a externích službách a systémech IKT nebo důsledků, které by měla úplná ztráta nebo závažné zhoršení těchto systémů na zásadní nebo důležité funkce a efektivitu trhu;

ii) 

shrnující přehled o současném a krátkodobém identifikovaném riziku v oblasti IKT, prostředí hrozeb, vyhodnocené účinnosti kontrolních mechanismů a o stavu zabezpečení finančního subjektu;

iii) 

informace o oznamované oblasti;

iv) 

shrnutí hlavních změn rámce pro řízení rizika v oblasti IKT, k nimž došlo od předložení předchozí zprávy;

v) 

shrnutí a popis dopadu hlavních změn zjednodušeného rámce pro řízení rizika v oblasti IKT, k nimž došlo od předložení předchozí zprávy;

b) 

v příslušných případech datum schválení zprávy vedoucím orgánem finančního subjektu;

c) 

popis důvodů přezkumu, včetně těchto informací:

i) 

v případě, že byl přezkum zahájen na základě pokynů orgánů dohledu, doložení těchto pokynů;

ii) 

v případě, že byl přezkum zahájen v důsledku výskytu incidentů souvisejících s IKT, seznam všech těchto incidentů souvisejících s IKT a související analýza hlavních příčin incidentů;

d) 

datum počátku a konce období přezkumu;

e) 

údaje o osobě odpovědné za přezkum;

f) 

shrnutí zjištění a vlastní hodnocení závažnosti zjištěných slabých míst, nedostatků a mezer v rámci pro řízení rizika v oblasti IKT během období přezkumu, včetně jejich podrobné analýzy;

g) 

stanovená opatření k nápravě zjištěných slabých míst, nedostatků a mezer ve zjednodušeném rámci pro řízení rizika v oblasti IKT a předpokládaný termín provedení těchto opatření, včetně následných opatření v souvislosti se slabými místy, nedostatky a mezerami zjištěnými v předchozích zprávách, pokud tato slabá místa, nedostatky a mezery dosud nebyly odstraněny;

h) 

celkové závěry přezkumu zjednodušeného rámce pro řízení rizika v oblasti IKT, včetně dalšího plánovaného vývoje.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy