43. I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et …

I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et instituts kritiske IKT-systemer og -tjenester, bør de kompetente myndigheder overveje følgende:

• a. den finansielle påvirkning, herunder (men ikke begrænset til) tab af midler eller aktiver, potentiel kundekompensation, rets- og afhjælpningsomkostninger, erstatning under kontrakt, mistede indtægter
• b. muligheden for forretningsafbrydelser under hensyntagen (men ikke begrænset) til betydningen af de påvirkede finansielle tjenesteydelser, antallet af kunder og/eller afdelinger og potentielt berørte medarbejdere
• c. den potentielle indvirkning på instituttets omdømme baseret på betydningen af banktjenesten eller driftsaktiviteten (f.eks. tyveri af kundedata), den eksterne profil/synlighed af de berørte IKT-systemer og -tjenester (f.eks. mobil- eller onlinebanksystemer, salgssteder, hæveautomater eller betalingssystemer)
• d. den reguleringsmæssige indvirkning, herunder muligheden for offentlig censur fra regulatorens side, bøder eller endda ændring af tilladelser
• e. den strategiske indvirkning på instituttet, f.eks. hvis det strategiske produkt eller forretningsplaner kompromitteres eller stjæles.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.