43. Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις …

Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις κρίσιμες υπηρεσίες ΤΠΕ ενός ιδρύματος, οι αρμόδιες αρχές θα πρέπει να εξετάζουν:

• α. τον οικονομικό αντίκτυπο, συμπεριλαμβανομένης (ενδεικτικά) της απώλειας κεφαλαίων ή περιουσιακών στοιχείων, της ενδεχόμενης αποζημίωσης πελατών, των νομικών εξόδων και εξόδων αποκατάστασης, της συμβατικής αποζημίωσης, των απολεσθέντων εσόδων·
• β. το ενδεχόμενο διατάραξης της δραστηριότητας, λαμβάνοντας υπόψη (ενδεικτικά) την κρισιμότητα των χρηματοοικονομικών υπηρεσιών που επηρεάζονται· τον αριθμό των πελατών και/ή κλάδων και των εργαζομένων που ενδεχομένως επηρεάζονται·
• γ. τον δυνητικό αντίκτυπο στη φήμη του ιδρύματος βάσει της κρισιμότητας της τραπεζικής υπηρεσίας ή της επιχειρησιακής δραστηριότητας που επηρεάζεται (π.χ. κλοπή δεδομένων πελατών)· του εξωτερικού προφίλ/της προβολής των συστημάτων και των υπηρεσιών ΤΠΕ που επηρεάζονται (π.χ. συστήματα τραπεζικής μέσω κινητού τηλεφώνου ή ηλεκτρονικής τραπεζικής, σημείο πώλησης, ATM ή συστήματα πληρωμών)·
• δ. τον κανονιστικό αντίκτυπο, συμπεριλαμβανομένου του ενδεχομένου δημόσιας επίπληξης από τη ρυθμιστική αρχή, επιβολής προστίμων ή ακόμα και μεταβολής των αδειών·
• ε. τον στρατηγικό αντίκτυπο στο ίδρυμα, για παράδειγμα εάν τίθενται σε κίνδυνο ή έχουν κλαπεί στρατηγικά σχέδια για προϊόντα ή επιχειρηματικά σχέδια.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.