|
+Άρθρο 41 2. |
Άρθρο 41 2.Η έκθεση που αναφέρεται στην παράγραφο 1 περιέχει όλες τις ακόλουθες πληροφορίες:
α)
ένα εισαγωγικό τμήμα το οποίο παρέχει:
i)
περιγραφή του πλαισίου της έκθεσης όσον αφορά τη φύση, την κλίμακα και την πολυπλοκότητα των υπηρεσιών, των δραστηριοτήτων και των λειτουργιών της χρηματοοικονομικής οντότητας, την οργάνωσή της, τις προσδιορισμένες κρίσιμες λειτουργίες, τη στρατηγική, μείζονα υπό εξέλιξη έργα ή δραστηριότητες, τις σχέσεις και την εξάρτηση της χρηματοοικονομικής οντότητας από ενδοεπιχειρησιακές και ανατεθείσες υπηρεσίες και συστήματα ΤΠΕ ή τις επιπτώσεις που θα είχε η ολική απώλεια ή σοβαρή υποβάθμιση των εν λόγω συστημάτων σε κρίσιμες ή σημαντικές λειτουργίες και στην αποτελεσματικότητα της αγοράς·
ii)
συνοπτική παρουσίαση των υφιστάμενων και των βραχυπρόθεσμων κινδύνων ΤΠΕ που έχουν εντοπιστεί, του τοπίου των απειλών, της εκτιμώμενης αποτελεσματικότητας των δικλείδων ασφαλείας της και των πολιτικών ασφάλειας της χρηματοοικονομικής οντότητας·
iii)
πληροφορίες σχετικά με τον αναφερόμενο τομέα·
iv)
σύνοψη των σημαντικών αλλαγών στο πλαίσιο διαχείρισης κινδύνων ΤΠΕ από την προηγούμενη έκθεση·
v)
σύνοψη και περιγραφή των επιπτώσεων των σημαντικών αλλαγών στο απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ από την προηγούμενη έκθεση·
β)
κατά περίπτωση, την ημερομηνία έγκρισης της έκθεσης από το διοικητικό όργανο της χρηματοοικονομικής οντότητας·
γ)
περιγραφή των λόγων της επανεξέτασης, η οποία περιλαμβάνει:
i)
όταν η έναρξη της επανεξέτασης προκύπτει κατόπιν εποπτικών οδηγιών, αποδεικτικά στοιχεία των εν λόγω οδηγιών·
ii)
όταν η επανεξέταση έχει ξεκινήσει μετά την εμφάνιση συμβάντων που σχετίζονται με τις ΤΠΕ, τον κατάλογο όλων των συμβάντων που σχετίζονται με τις ΤΠΕ με ανάλυση των βαθύτερων αιτίων του σχετικού συμβάντος·
δ)
τις ημερομηνίες έναρξης και λήξης της περιόδου επανεξέτασης·
ε)
το πρόσωπο που είναι υπεύθυνο για την επανεξέταση·
στ)
σύνοψη των πορισμάτων και αυτοαξιολόγηση της σοβαρότητας των αδυναμιών, των ελλείψεων και των κενών που εντοπίστηκαν στο πλαίσιο διαχείρισης κινδύνων ΤΠΕ για την περίοδο επανεξέτασης, συμπεριλαμβανομένης λεπτομερούς ανάλυσής τους·
ζ)
τα μέτρα αποκατάστασης που προσδιορίστηκαν για την αντιμετώπιση αδυναμιών, ελλείψεων και κενών στο απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ, καθώς και την αναμενόμενη ημερομηνία εφαρμογής των εν λόγω μέτρων, συμπεριλαμβανομένης της παρακολούθησης των αδυναμιών, των ελλείψεων και των κενών που εντοπίστηκαν σε προηγούμενες εκθέσεις, όταν οι εν λόγω αδυναμίες, ελλείψεις και κενά δεν έχουν ακόμη αποκατασταθεί·
η)
συνολικά συμπεράσματα σχετικά με την επανεξέταση του απλουστευμένου πλαισίου διαχείρισης κινδύνων ΤΠΕ, συμπεριλαμβανομένων τυχόν περαιτέρω προγραμματισμένων εξελίξεων. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|