229. Las autoridades competentes evaluarán la forma en que se incorporan e integran en el marco de …

Las autoridades competentes evaluarán la forma en que se incorporan e integran en el marco de control interno y de gobierno de la entidad las funciones y responsabilidades relacionadas con las TIC, así como los procedimientos de gobierno establecidos, con el fin de gestionar el riesgo de TIC. A tal fin, considerarán si la entidad ha asignado de manera efectiva la responsabilidad de gestión y supervisión del riesgo de TIC a una función de control independiente que goce de acceso directo y tenga una línea de comunicación directa con el órgano de administración de la entidad en el ejercicio de su función de supervisión, y evaluarán si la entidad demuestra lo siguiente:

• a. una comunicación clara, así como la asignación e integración de funciones y responsabilidades en todas las funciones relacionadas con las TIC, incluidas las funciones de negocio y los procesos sustentados por las TIC;
• b. un presupuesto suficiente y adecuado para satisfacer la resiliencia operativa digital con respecto a todos los tipos de recursos, incluidos los programas de sensibilización pertinentes, las actividades de formación y las capacidades en materia de TIC para todo el personal (conforme a lo dispuesto en el artículo 5, apartado 2, letra g), del Reglamento DORA);
• c. seguimiento y respuesta adecuados por parte del órgano de administración de las deficiencias críticas detectadas por la auditoría de TIC y los hallazgos comunicados con arreglo al artículo 13, apartado 5, del Reglamento DORA.

1. Resumen

1.1 Referencias

• Artículo 13 5

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.