57. De kompetente myndigheder bør vurdere om instituttet har effektive rammer på plads til at …

De kompetente myndigheder bør vurdere om instituttet har effektive rammer på plads til at identificere, forstå, måle og mindske IKT-dataintegritetsrisici, som står i forhold til arten, omfanget og kompleksiteten af instituttets aktiviteter og IKT-risikoprofil. Instituttets rammer bør tage højde for risici relateret til bevarelse af integriteten af de data, som er lagret og behandles i IKT-systemerne. De kompetente myndigheder bør i forbindelse med denne vurdering navnlig tage hensyn til, om der i rammerne tages højde for:

• a. en politik, der definerer roller og ansvar for styring af dataintegriteten i IKT-systemerne (f.eks. dataarkitekter, dataansvarlige⁶ , databeskyttere⁷ , dataejere/-forvaltere⁸ ) og vejleder om, hvilke data som er kritiske ud fra et dataintegritetsperspektiv og hvilke data der bør være underlagt specifikke IKT-kontroller (f.eks. kontroller for automatiserede inputvalideringer, dataoverførsler, afstemninger mv.) eller -gennemgange (f.eks. kontrol af kompatibilitet med dataarkitekturen) i de forskellige faser af IKT-dataenes livscyklus
• b. en dokumenteret dataarkitektur, datamodel og/eller datarelationer/-strukturer, som er valideret med relevante forretnings- og it-interessenter i forhold til at støtte den nødvendige datakonsistens på tværs af IKT-systemer og sikre, at dataarkitekturen, datamodellen og/eller datarelationerne/-strukturerne fortsat er tilpasset forretnings- og risikostyringsbehov
• c. en politik vedrørende tilladt brug af slutbrugercomputere, navnlig vedrørende identifikation, registrering og dokumentation af vigtige computerløsninger for slutbrugere (f.eks. ved behandling af vigtige data) og de forventede sikkerhedsniveauer med hensyn til at forebygge uautoriserede ændringer, både i selve værktøjet samt af de data, der er lagret i det
• d. dokumenterede processer til håndtering af undtagelser med hensyn til at løse identificerede IKT-dataintegritetsproblemer efter deres alvor og følsomhed.

⁶ En dataansvarlig er ansvarlig for databehandling og -brug.

⁷ En databeskytter er ansvarlig for sikker opbevaring, transport og lagring af data.

⁸ En dataforvalter er ansvarlig for forvaltningen og egnetheden af dataelementer – både indhold og metadata.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/