43. I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et …

I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et instituts kritiske IKT-systemer og -tjenester, bør de kompetente myndigheder overveje følgende:

• a. den finansielle påvirkning, herunder (men ikke begrænset til) tab af midler eller aktiver, potentiel kundekompensation, rets- og afhjælpningsomkostninger, erstatning under kontrakt, mistede indtægter
• b. muligheden for forretningsafbrydelser under hensyntagen (men ikke begrænset) til betydningen af de påvirkede finansielle tjenesteydelser, antallet af kunder og/eller afdelinger og potentielt berørte medarbejdere
• c. den potentielle indvirkning på instituttets omdømme baseret på betydningen af banktjenesten eller driftsaktiviteten (f.eks. tyveri af kundedata), den eksterne profil/synlighed af de berørte IKT-systemer og -tjenester (f.eks. mobil- eller onlinebanksystemer, salgssteder, hæveautomater eller betalingssystemer)
• d. den reguleringsmæssige indvirkning, herunder muligheden for offentlig censur fra regulatorens side, bøder eller endda ændring af tilladelser
• e. den strategiske indvirkning på instituttet, f.eks. hvis det strategiske produkt eller forretningsplaner kompromitteres eller stjæles.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/