41. Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som …

Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som instituttet anvender til at identificere de IKT-systemer og tjenester, som er vigtige, under hensyntagen til, at visse IKT-systemer og -tjenester kan blive anset for at være kritiske for instituttet med hensyn til forretningskontinuitet og tilgængelighed samt sikkerhed (f.eks. forebyggelse af svig) og/eller fortrolighed. I forbindelse med gennemgangen bør de kompetente myndigheder tage højde for, at kritiske IKT-systemer og -tjenester bør opfylde mindst en af følgende betingelser:

• a. De supporter instituttets centrale daglige drift og distributionskanaler (f.eks. betalingsautomater, internet- og mobilbank).
• b. De støtter vigtige ledelsesprocesser og virksomhedsfunktioner, herunder risikostyring (f.eks. risikostyrings- og likviditetsstyringssystemer).
• c. De hører ind under særlige (eventuelle) retlige eller reguleringsmæssige krav, der medfører øget tilgængelighed, modstandsdygtighed, fortrolighed eller sikkerhed (f.eks. databeskyttelseslovgivning eller eventuelle mål for genoprettelsestid (Recovery Time Objectives, RTO, som er den maksimale tid, det må tage at genoprette systemet eller processen efter en hændelse) og mål for genoprettelsestidspunkt (Recovery Point Objective, RPO, som er den maksimale tid, hvor data kan mistes i tilfælde af en hændelse)) for visse systemisk vigtige tjenester (hvis sådanne er tilgængelige).
• d. De behandler eller lagrer fortrolige eller følsomme data, hvor uautoriseret adgang i høj grad kan påvirke instituttets omdømme, finansielle resultater eller forretningens sundhed og kontinuitet (f.eks. databaser med følsomme kundeoplysninger) og/eller
• e. De indeholder grundlæggende funktioner, som er vigtige for, at instituttet kan fungere korrekt (f.eks. telekommunikations- og netværkstjenester og IKT- og cybersikkerhedstjenester).

3.2.3 Identificering af væsentlige IKT-risici for vigtige IKT-systemer og -tjenester

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.