41. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις …

Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις διαδικασίες που εφαρμόζει το ίδρυμα για τον εντοπισμό των συστημάτων και των υπηρεσιών ΤΠΕ που είναι κρίσιμης σημασίας, λαμβάνοντας υπόψη ότι ορισμένα συστήματα και υπηρεσίες ΤΠΕ μπορεί να θεωρούνται κρίσιμα από το ίδρυμα από άποψη επιχειρηματικής συνέχειας και διαθεσιμότητας, ασφάλειας (π.χ. πρόληψη απάτης) και/ή εμπιστευτικότητας (εμπιστευτικά δεδομένα). Κατά τη διενέργεια της επανεξέτασης, οι αρμόδιες αρχές θα πρέπει να διενεργούν την επανεξέτασή τους λαμβάνοντας υπόψη ότι τα κρίσιμα συστήματα και οι κρίσιμες υπηρεσίες ΤΠΕ θα πρέπει να πληρούν τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:

• α. να υποστηρίζουν τις βασικές επιχειρηματικές λειτουργίες και διαύλους διανομής (π.χ. ATM, δικτυοτραπεζική και τραπεζικές συναλλαγές μέσω κινητού τηλεφώνου) του ιδρύματος·
• β. να υποστηρίζουν βασικές διαδικασίες διακυβέρνησης και εταιρικά τμήματα, συμπεριλαμβανομένης της διαχείρισης κινδύνων (π.χ. συστήματα διαχείρισης κινδύνων και ταμειακής διαχείρισης)·
• γ. να πληρούν ειδικές νομικές και κανονιστικές απαιτήσεις (εάν υπάρχουν) οι οποίες επιβάλλουν αυστηρότερες απαιτήσεις διαθεσιμότητας, ανθεκτικότητας, εμπιστευτικότητας ή ασφάλειας (π.χ. νομοθεσία προστασίας δεδομένων ή πιθανοί «στόχοι χρόνου ανάκτησης» (RTO, ο μέγιστος χρόνος εντός του οποίου ένα σύστημα ή μια διαδικασία πρέπει να αποκατασταθεί κατόπιν ενός συμβάντος) και «στόχος σημείου ανάκτησης» (RPO, η μέγιστη χρονική περίοδος κατά τη διάρκεια της οποίας δύνανται να απολεσθούν δεδομένα στην περίπτωση ενός συμβάντος) για ορισμένες συστημικά σημαντικές υπηρεσίες (εάν και εφόσον προβλέπονται)·
• δ. να επεξεργάζονται ή αποθηκεύουν εμπιστευτικά ή ευαίσθητα δεδομένα στα οποία τυχόν μη εξουσιοδοτημένη πρόσβαση θα μπορούσε να επηρεάσει σημαντικά τη φήμη, τα οικονομικά αποτελέσματα του ιδρύματος ή την ευρωστία και τη συνέχιση των δραστηριοτήτων του (π.χ. βάσεις δεδομένων με ευαίσθητα δεδομένα πελατών) και/ή
• ε. να παρέχουν βασικές λειτουργίες οι οποίες είναι ζωτικής σημασίας για την επαρκή λειτουργία του ιδρύματος (π.χ. υπηρεσίες τηλεπικοινωνιών και συνδεσιμότητας, υπηρεσίες ΤΠΕ και ασφάλειας στον κυβερνοχώρο).

3.2.3 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ για κρίσιμα συστήματα και υπηρεσίες ΤΠΕ

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/