41. Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som …

Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som instituttet anvender til at identificere de IKT-systemer og tjenester, som er vigtige, under hensyntagen til, at visse IKT-systemer og -tjenester kan blive anset for at være kritiske for instituttet med hensyn til forretningskontinuitet og tilgængelighed samt sikkerhed (f.eks. forebyggelse af svig) og/eller fortrolighed. I forbindelse med gennemgangen bør de kompetente myndigheder tage højde for, at kritiske IKT-systemer og -tjenester bør opfylde mindst en af følgende betingelser:

• a. De supporter instituttets centrale daglige drift og distributionskanaler (f.eks. betalingsautomater, internet- og mobilbank).
• b. De støtter vigtige ledelsesprocesser og virksomhedsfunktioner, herunder risikostyring (f.eks. risikostyrings- og likviditetsstyringssystemer).
• c. De hører ind under særlige (eventuelle) retlige eller reguleringsmæssige krav, der medfører øget tilgængelighed, modstandsdygtighed, fortrolighed eller sikkerhed (f.eks. databeskyttelseslovgivning eller eventuelle mål for genoprettelsestid (Recovery Time Objectives, RTO, som er den maksimale tid, det må tage at genoprette systemet eller processen efter en hændelse) og mål for genoprettelsestidspunkt (Recovery Point Objective, RPO, som er den maksimale tid, hvor data kan mistes i tilfælde af en hændelse)) for visse systemisk vigtige tjenester (hvis sådanne er tilgængelige).
• d. De behandler eller lagrer fortrolige eller følsomme data, hvor uautoriseret adgang i høj grad kan påvirke instituttets omdømme, finansielle resultater eller forretningens sundhed og kontinuitet (f.eks. databaser med følsomme kundeoplysninger) og/eller
• e. De indeholder grundlæggende funktioner, som er vigtige for, at instituttet kan fungere korrekt (f.eks. telekommunikations- og netværkstjenester og IKT- og cybersikkerhedstjenester).

3.2.3 Identificering af væsentlige IKT-risici for vigtige IKT-systemer og -tjenester

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/