215. Οι αρμόδιες αρχές πρέπει να εξετάζουν τη σχετική τεκμηρίωση, τη μεθοδολογία και τις …

Οι αρμόδιες αρχές πρέπει να εξετάζουν τη σχετική τεκμηρίωση, τη μεθοδολογία και τις διαδικασίες του ιδρύματος και να διαμορφώνουν άποψη σχετικά με το κατά πόσον το ίδρυμα έχει προσδιορίσει δεόντως τα συστήματα ΤΠΕ και τις υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες. Για τον σκοπό αυτό, οι αρμόδιες αρχές πρέπει να λαμβάνουν υπόψη:

• α. τα συστήματα ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες, καθώς και τους κρίσιμους πληροφοριακούς πόρους και τους πόρους ΤΠΕ που προσδιορίζονται από το ίδρυμα (σύμφωνα με το άρθρο 8 του DORA)·
• β. τις βασικές διαδικασίες που εξαρτώνται από τρίτους παρόχους υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων των διασυνδέσεων με τρίτους παρόχους υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες, οι οποίες προσδιορίζονται από το ίδρυμα (σύμφωνα με το άρθρο 8 παράγραφος 5 του DORA).

Προσδιορισμός και χαρτογράφηση σημαντικών κινδύνων ΤΠΕ σε συστήματα και υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες

1. Επισκόπηση

1.1 Παραπομπές

• Άρθρο 8 Προσδιορισμός

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.