44. De kompetente myndigheder bør derefter kortlægge de identificerede IKT-risici, som anses for at …

De kompetente myndigheder bør derefter kortlægge de identificerede IKT-risici, som anses for at være væsentlige, i følgende IKT-risikokategorier, som er beskrevet yderligere med eksempler i bilaget. De kompetente myndigheder bør reflektere over IKT-risiciene i bilaget som led i vurderingen i afsnit 3:

• a. IKT-tilgængeligheds- og -kontinuitetsrisiko
• b. IKT-sikkerhedsrisiko
• c. IKT-ændringsrisiko
• d. IKT-dataintegritetsrisiko
• e. IKT-outsourcingrisiko.

Kortlægningen skal hjælpe de kompetente myndigheder med at bestemme, hvilke (eventuelle) risici som er væsentlige og derfor bør underkastes en nøjere og/eller dybere gennemgang i følgende vurderingstrin.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/