229. De kompetente myndigheder bør vurdere, hvordan roller og ansvarsområder for alle IKT - …

De kompetente myndigheder bør vurdere, hvordan roller og ansvarsområder for alle IKT - relaterede funktioner samt de fastlagte ledelsesordninger er forankret og integreret i instituttets rammer for intern kontrol og ledelse med henblik på at håndtere IKT -risici. Med henblik herpå bør de kompetente myndigheder vurdere, om instituttet reelt har overdraget ansvaret for styring og overvågning af IKT - risici til en uafhængig kontrolfunktion, der har direkte adgang til og kan rapportere direkte til ledelsesorganet i dets tilsynsfunktion, samt vurdere, om instituttet kan påvise, at det sikrer:

• a. klar kommunikation, fordeling og integration af roller og ansvarsområder inden for alle IKT - relaterede funktioner, herunder IKT - understøttede forretningsfunktioner og processer
• b. et tilstrækkeligt og passende budget til at sikre den digitale operationelle modstandsdygtighed med hensyn til alle ressourcetyper, herunder relevante bevidstgørelsesprogrammer, kurser og IKT - færdigheder for alle medarbejdere (jf. artikel 5, stk. 2, litra g), i forordningen om digital operationel modstandsdygtighed)
• c. passende opfølgning og reaktion fra ledelsesorganet på kritiske IKT -revisionsresultater indberettet i henhold til artikel 13, stk. 5, i forordningen om digital operationel modstandsdygtighed.

1. Oversigt

1.1 Referencer

• Artikel 13 5

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.