43. Bei der Bewertung der potenziellen Auswirkungen von IKT-Risiken auf die kritischen IKT-Systeme …

Bei der Bewertung der potenziellen Auswirkungen von IKT-Risiken auf die kritischen IKT-Systeme und -Dienste eines Instituts sollten die zuständigen Behörden Folgendes berücksichtigen:

• a. die finanziellen Auswirkungen, einschließlich (aber nicht beschränkt auf) den Verlust von Geldmitteln oder Vermögenswerten, potenzielle Kundenentschädigungen, Gerichts- und Sanierungskosten, vertraglichen Schadenersatz, Einnahmeausfälle;
• b. das Potenzial für Betriebsstörungen, unter Berücksichtigung (aber nicht beschränkt auf) die Kritikalität der betroffenen Finanzdienstleistungen, die Anzahl der potenziell betroffenen Kunden und/oder Zweigstellen und Mitarbeiter;
• c. die potenziellen Auswirkungen auf die Reputation des Instituts auf der Grundlage der Kritikalität der betroffenen Bankdienstleistung oder Geschäftstätigkeit (z. B. Diebstahl von Kundendaten), das externe Profil bzw. die externe Sichtbarkeit der betroffenen IKT-Systeme und -Dienste (z. B. Mobile- oder Online-Banking-Systeme, Verkaufsstellen, Geldautomaten oder Zahlungssysteme);
• d. die regulatorischen Auswirkungen, einschließlich potenzieller öffentlicher Kritik durch die Aufsichtsbehörde, Geldstrafen oder sogar eine Änderung von Zulassungen;
• e. die strategischen Auswirkungen auf das Institut, z. B. wenn strategische Produktpläne oder Geschäftspläne gefährdet oder gestohlen werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/