57. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …

Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para identificar, entender, medir y mitigar el riesgo para la integridad de datos TIC de acuerdo con la naturaleza, la escala y la complejidad de las actividades de la entidad y su perfil de riesgo de TIC. El marco de la entidad considerará los riesgos asociados con la preservación de la integridad de los datos almacenados y procesados por los sistemas de TIC. Al llevar a cabo esta evaluación, las autoridades competentes tendrán en cuenta, en particular, si el marco contempla:

• a. una política que defina las funciones y responsabilidades para gestionar la integridad de los datos en los sistemas de TIC (por ejemplo, arquitecto de datos, responsables de datos⁶ , custodios de datos⁷ , propietarios/administradores de datos⁸ ) y proporcione orientación sobre qué datos son críticos desde la perspectiva de la integridad de los datos y deberán estar sujetos a controles específicos de TIC (por ejemplo, controles de validación de entrada automatizados, controles de transferencia de datos, conciliaciones, etc.) o revisiones (por ejemplo, una verificación de compatibilidad con la arquitectura de datos) en las diferentes fases del ciclo de vida de los datos de las TIC;
• b. una arquitectura de datos, un modelo de datos o un diccionario de datos documentados, que se validen con los actores relevantes del negocio y de las TIC para contribuir a la necesaria coherencia

6 El responsable de datos se encarga del tratamiento y el uso de los datos. 7 El custodio de datos se encarga de la custodia, el transporte y el almacenamiento seguros de los datos. 8 El administrador de datos es responsable de la gestión y la adecuación de los elementos de datos, tanto del contenido como de los metadatos. de datos en los sistemas de TIC y para asegurar que la arquitectura de datos, el modelo de datos o el diccionario de datos permanecen alineados con las necesidades del negocio y de la gestión de riesgos;

• c. una política en relación con el uso permitido y la dependencia de las soluciones informáticas de usuario final, en particular, con respecto a la identificación, el registro y la documentación de soluciones informáticas de usuario final importantes (por ejemplo, por procesar datos importantes) y los niveles de seguridad esperados para prevenir modificaciones no autorizadas, tanto en la propia herramienta como en los datos almacenados en ella;
• d. procesos de gestión de excepciones documentados para resolver los problemas de integridad de los datos TIC identificados de acuerdo con su criticidad y sensibilidad.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.