41. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις …

Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις διαδικασίες που εφαρμόζει το ίδρυμα για τον εντοπισμό των συστημάτων και των υπηρεσιών ΤΠΕ που είναι κρίσιμης σημασίας, λαμβάνοντας υπόψη ότι ορισμένα συστήματα και υπηρεσίες ΤΠΕ μπορεί να θεωρούνται κρίσιμα από το ίδρυμα από άποψη επιχειρηματικής συνέχειας και διαθεσιμότητας, ασφάλειας (π.χ. πρόληψη απάτης) και/ή εμπιστευτικότητας (εμπιστευτικά δεδομένα). Κατά τη διενέργεια της επανεξέτασης, οι αρμόδιες αρχές θα πρέπει να διενεργούν την επανεξέτασή τους λαμβάνοντας υπόψη ότι τα κρίσιμα συστήματα και οι κρίσιμες υπηρεσίες ΤΠΕ θα πρέπει να πληρούν τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:

• α. να υποστηρίζουν τις βασικές επιχειρηματικές λειτουργίες και διαύλους διανομής (π.χ. ATM, δικτυοτραπεζική και τραπεζικές συναλλαγές μέσω κινητού τηλεφώνου) του ιδρύματος·
• β. να υποστηρίζουν βασικές διαδικασίες διακυβέρνησης και εταιρικά τμήματα, συμπεριλαμβανομένης της διαχείρισης κινδύνων (π.χ. συστήματα διαχείρισης κινδύνων και ταμειακής διαχείρισης)·
• γ. να πληρούν ειδικές νομικές και κανονιστικές απαιτήσεις (εάν υπάρχουν) οι οποίες επιβάλλουν αυστηρότερες απαιτήσεις διαθεσιμότητας, ανθεκτικότητας, εμπιστευτικότητας ή ασφάλειας (π.χ. νομοθεσία προστασίας δεδομένων ή πιθανοί «στόχοι χρόνου ανάκτησης» (RTO, ο μέγιστος χρόνος εντός του οποίου ένα σύστημα ή μια διαδικασία πρέπει να αποκατασταθεί κατόπιν ενός συμβάντος) και «στόχος σημείου ανάκτησης» (RPO, η μέγιστη χρονική περίοδος κατά τη διάρκεια της οποίας δύνανται να απολεσθούν δεδομένα στην περίπτωση ενός συμβάντος) για ορισμένες συστημικά σημαντικές υπηρεσίες (εάν και εφόσον προβλέπονται)·
• δ. να επεξεργάζονται ή αποθηκεύουν εμπιστευτικά ή ευαίσθητα δεδομένα στα οποία τυχόν μη εξουσιοδοτημένη πρόσβαση θα μπορούσε να επηρεάσει σημαντικά τη φήμη, τα οικονομικά αποτελέσματα του ιδρύματος ή την ευρωστία και τη συνέχιση των δραστηριοτήτων του (π.χ. βάσεις δεδομένων με ευαίσθητα δεδομένα πελατών) και/ή
• ε. να παρέχουν βασικές λειτουργίες οι οποίες είναι ζωτικής σημασίας για την επαρκή λειτουργία του ιδρύματος (π.χ. υπηρεσίες τηλεπικοινωνιών και συνδεσιμότητας, υπηρεσίες ΤΠΕ και ασφάλειας στον κυβερνοχώρο).

3.2.3 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ για κρίσιμα συστήματα και υπηρεσίες ΤΠΕ

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.