43. Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις …

Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις κρίσιμες υπηρεσίες ΤΠΕ ενός ιδρύματος, οι αρμόδιες αρχές θα πρέπει να εξετάζουν:

• α. τον οικονομικό αντίκτυπο, συμπεριλαμβανομένης (ενδεικτικά) της απώλειας κεφαλαίων ή περιουσιακών στοιχείων, της ενδεχόμενης αποζημίωσης πελατών, των νομικών εξόδων και εξόδων αποκατάστασης, της συμβατικής αποζημίωσης, των απολεσθέντων εσόδων·
• β. το ενδεχόμενο διατάραξης της δραστηριότητας, λαμβάνοντας υπόψη (ενδεικτικά) την κρισιμότητα των χρηματοοικονομικών υπηρεσιών που επηρεάζονται· τον αριθμό των πελατών και/ή κλάδων και των εργαζομένων που ενδεχομένως επηρεάζονται·
• γ. τον δυνητικό αντίκτυπο στη φήμη του ιδρύματος βάσει της κρισιμότητας της τραπεζικής υπηρεσίας ή της επιχειρησιακής δραστηριότητας που επηρεάζεται (π.χ. κλοπή δεδομένων πελατών)· του εξωτερικού προφίλ/της προβολής των συστημάτων και των υπηρεσιών ΤΠΕ που επηρεάζονται (π.χ. συστήματα τραπεζικής μέσω κινητού τηλεφώνου ή ηλεκτρονικής τραπεζικής, σημείο πώλησης, ATM ή συστήματα πληρωμών)·
• δ. τον κανονιστικό αντίκτυπο, συμπεριλαμβανομένου του ενδεχομένου δημόσιας επίπληξης από τη ρυθμιστική αρχή, επιβολής προστίμων ή ακόμα και μεταβολής των αδειών·
• ε. τον στρατηγικό αντίκτυπο στο ίδρυμα, για παράδειγμα εάν τίθενται σε κίνδυνο ή έχουν κλαπεί στρατηγικά σχέδια για προϊόντα ή επιχειρηματικά σχέδια.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/