229. Οι αρμόδιες αρχές πρέπει να αξιολογούν τον τρόπο με τον οποίο οι ρόλοι και οι αρμοδιότητες για …

Οι αρμόδιες αρχές πρέπει να αξιολογούν τον τρόπο με τον οποίο οι ρόλοι και οι αρμοδιότητες για το σύνολο των λειτουργιών που σχετίζονται με τις ΤΠΕ, καθώς και οι καθιερωμένες ρυθμίσεις διακυβέρνησης, ενσωματώνονται και εντάσσονται στο πλαίσιο εσωτερικού ελέγχου και διακυβέρνησης του ιδρύματος για τη διαχείριση των κινδύνων ΤΠΕ. Για τον σκοπό αυτό, οι αρμόδιες αρχές πρέπει να εξετάζουν αν το ίδρυμα έχει πράγματι αναθέσει την ευθύνη για τη διαχείριση και την εποπτεία των κινδύνων ΤΠΕ σε ανεξάρτητη λειτουργία ελέγχου που έχει άμεση πρόσβαση στο διοικητικό όργανο με την εποπτική του αρμοδιότητα και μπορεί να αναφέρεται απευθείας σε αυτό, καθώς και να αξιολογούν το κατά πόσον το ίδρυμα αποδεικνύει ότι διαθέτει:

• α. σαφή επικοινωνία, κατανομή και ενοποίηση ρόλων και αρμοδιοτήτων σε όλες τις λειτουργίες που σχετίζονται με τις ΤΠΕ, συμπεριλαμβανομένων των επιχειρηματικών λειτουργιών και διαδικασιών που υποστηρίζονται από τις ΤΠΕ·
• β. επαρκή και κατάλληλο προϋπολογισμό, ώστε να καλύπτονται οι ανάγκες ψηφιακής επιχειρησιακής ανθεκτικότητας όσον αφορά όλα τα είδη πόρων, μεταξύ των οποίων τα σχετικά προγράμματα ευαισθητοποίησης, η κατάρτιση και η απόκτηση δεξιοτήτων ΤΠΕ για το σύνολο του προσωπικού [σύμφωνα με το άρθρο 5 παράγραφος 2 στοιχείο ζ) του DORA]·
• γ. επαρκή παρακολούθηση και απόκριση από το διοικητικό όργανο σχετικά με τα κρίσιμα ευρήματα ελέγχου ΤΠΕ και ευρήματα που αναφέρονται σύμφωνα με το άρθρο 13 παράγραφος 5 του DORA.

1. Επισκόπηση

1.1 Παραπομπές

• Άρθρο 13 5

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.