43. Al evaluar el impacto potencial de los riesgos de TIC en los sistemas y servicios de TIC …

Al evaluar el impacto potencial de los riesgos de TIC en los sistemas y servicios de TIC críticos de la entidad, las autoridades competentes tendrán en cuenta:

• a. El impacto financiero, incluyendo (entre otros) la pérdida de fondos o activos, las posibles compensaciones a clientes, los costes legales y de reparación, los daños y perjuicios contractuales, la pérdida de ingresos;
• b. La probabilidad de interrupción del negocio, considerando (entre otros aspectos) la criticidad de los servicios financieros afectados; el número de clientes o sucursales y de empleados potencialmente afectados;
• c. El impacto potencial sobre la reputación de la entidad en función de la criticidad del servicio bancario o de la actividad operativa afectada (por ejemplo, el robo de datos de clientes); el perfil/visibilidad externa de los sistemas y servicios de TIC afectados (por ejemplo, sistemas bancarios móviles o por internet, puntos de venta, cajeros automáticos o sistemas de pago);
• d. El impacto regulatorio, incluida la probabilidad de censura pública por parte del regulador, multas o incluso la modificación de los permisos.
• e. El impacto estratégico en la entidad, por ejemplo, si se comprometen o roban los planes estratégicos de producto o de negocio.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.