|
+Άρθρο 31 1. |
Άρθρο 31 1.Οι χρηματοοικονομικές οντότητες που αναφέρονται στο άρθρο 16 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554 περιλαμβάνουν στο απλουστευμένο τους πλαίσιο διαχείρισης κινδύνων ΤΠΕ όλα τα ακόλουθα:
α)
καθορισμό των επιπέδων ανοχής κινδύνου για τους κινδύνους ΤΠΕ, σύμφωνα με τη διάθεση ανάληψης κινδύνου της χρηματοοικονομικής οντότητας·
β)
τον προσδιορισμό και την αξιολόγηση των κινδύνων ΤΠΕ στους οποίους είναι εκτεθειμένη η χρηματοοικονομική οντότητα·
γ)
την εξειδίκευση στρατηγικών μετριασμού τουλάχιστον για τους κινδύνους ΤΠΕ που δεν εμπίπτουν στα επίπεδα ανοχής κινδύνου της χρηματοοικονομικής οντότητας·
δ)
την παρακολούθηση της αποτελεσματικότητας των στρατηγικών μετριασμού που αναφέρονται στο στοιχείο γ)·
ε)
τον προσδιορισμό και την αξιολόγηση τυχόν κινδύνων ΤΠΕ και ασφάλειας πληροφοριών οι οποίοι προκύπτουν από οποιαδήποτε σημαντική αλλαγή σε συστήματα ΤΠΕ ή σε υπηρεσίες, διεργασίες ή διαδικασίες ΤΠΕ, καθώς και από τα αποτελέσματα δοκιμών ασφάλειας ΤΠΕ και μετά από κάθε μείζον συμβάν που σχετίζεται με τις ΤΠΕ. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|