215. De kompetente myndigheder bør gennemgå instituttets relevante dokumentation, metode og …

De kompetente myndigheder bør gennemgå instituttets relevante dokumentation, metode og processer og danne sig en mening om, hvorvidt instituttet på passende vis har identificeret de IKT-systemer og IKT- tjenester, der understøtter kritiske eller vigtige funktioner. I den forbindelse bør de kompetente myndigheder overveje følgende:

• a. IKT- systemer, der understøtter kritiske eller vigtige funktioner, samt de kritiske informationsaktiver og IKT - aktiver, som instituttet har identificeret (jf. artikel 8 i forordningen om digital operationel modstandsdygtighed)
• b. nøgleprocesser, der er afhængige af tredjepartsudbydere af IKT - tjenester, herunder sammenkoblinger med tredjepartsudbydere af IKT- tjenester, der understøtter kritiske eller vigtige funktioner, som instituttet har identificeret (jf. artikel 8, stk. 5, i for ordningen om digital operationel modstandsdygtighed).

Identifikation og kortlægning af væsentlige IKT -risici for IKT-systemer og IKT- tjenester, der understøtter kritiske eller vigtige funktioner

1. Oversigt

1.1 Referencer

• Artikel 8 Identifikation

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.