|
+Άρθρο 39 2. |
Άρθρο 39 2.Τα σχέδια επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρονται στην παράγραφο 1:
α)
έχουν εγκριθεί από το διοικητικό όργανο της χρηματοοικονομικής οντότητας·
β)
είναι τεκμηριωμένα και εύκολα προσβάσιμα σε περίπτωση έκτακτης ανάγκης ή κρίσης·
γ)
κατανέμουν επαρκείς πόρους για την εκτέλεσή τους·
δ)
καθορίζουν τα προγραμματισμένα επίπεδα ανάκαμψης και τα χρονοδιαγράμματα για την ανάκαμψη και την επανέναρξη των λειτουργιών και των βασικών εσωτερικών και εξωτερικών εξαρτήσεων, συμπεριλαμβανομένων των τρίτων παρόχων υπηρεσιών ΤΠΕ·
ε)
προσδιορίζουν τις προϋποθέσεις που ενδέχεται να οδηγήσουν στην ενεργοποίηση των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και τις δράσεις που πρέπει να αναληφθούν για τη διασφάλιση της διαθεσιμότητας, της συνέχειας και της ανάκαμψης της λειτουργίας των πόρων ΤΠΕ των χρηματοοικονομικών οντοτήτων που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες·
στ)
προσδιορίζουν τα μέτρα αποκατάστασης και ανάκαμψης για κρίσιμες ή σημαντικές επιχειρηματικές λειτουργίες, υποστηρικτικές διαδικασίες, πληροφοριακούς πόρους και τις αλληλεξαρτήσεις τους, ώστε να αποφεύγονται δυσμενείς επιπτώσεις στη λειτουργία των χρηματοοικονομικών οντοτήτων·
ζ)
προσδιορίζουν διαδικασίες και μέτρα δημιουργίας εφεδρικών συστημάτων στα οποία προσδιορίζεται το εύρος των δεδομένων που υπόκεινται σε εφεδρικά συστήματα, και την ελάχιστη συχνότητα δημιουργίας αντιγράφων ασφαλείας, βάσει της κρισιμότητας της λειτουργίας που χρησιμοποιεί τα εν λόγω δεδομένα·
η)
εξετάζουν εναλλακτικές επιλογές στο πλαίσιο των οποίων η ανάκαμψη ενδέχεται να μην είναι εφικτή βραχυπρόθεσμα λόγω κόστους, κινδύνων, υλικοτεχνικής υποστήριξης ή απρόβλεπτων περιστάσεων·
θ)
προσδιορίζουν τις ρυθμίσεις εσωτερικής και εξωτερικής επικοινωνίας, συμπεριλαμβανομένων των σχεδίων παραπομπής συμβάντων·
ι)
επικαιροποιούνται σύμφωνα με τα διδάγματα που αντλήθηκαν από περιστατικά, δοκιμές, νέους κινδύνους και απειλές που εντοπίστηκαν, μεταβληθέντες στόχους αποκατάστασης, σημαντικές αλλαγές στην οργάνωση της χρηματοοικονομικής οντότητας και στους πόρους ΤΠΕ που υποστηρίζουν κρίσιμες ή επιχειρηματικές λειτουργίες. Για τους σκοπούς του στοιχείου στ), τα μέτρα που αναφέρονται στο εν λόγω στοιχείο προβλέπουν τον μετριασμό της αθέτησης υποχρεώσεων κρίσιμων τρίτων παρόχων. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|