214. Kooskõlas digitaalse tegevuskerksuse määrusega peaksid pädevad asutused läbi vaatama …

Kooskõlas digitaalse tegevuskerksuse määrusega peaksid pädevad asutused läbi vaatama finantsinstitutsiooni kõigi IKT-toega ärifunktsioonide, rollide ja kohustuste, neid funktsioone toetavate infovarade³⁴ ja IKT-varade³⁵ ning nende IKT-riskiga seotud rollide ja sõltuvuste tuvastamise, liigitamise ja dokumenteerimise. Käesolev läbivaatamine peaks aitama pädevatel asutustel saada põhjalik ülevaade finantsinstitutsiooni olemuslikust IKT-riskipositsioonist (IKT-riskiprofiil), tuvastada selle olulised sisemised IKT-riskid ning kujundada arvamus nende mõju kohta usaldatavusnõuete täitmisele. Selleks peaksid pädevad asutused kaaluma vähemalt järgmist, kui see on asjakohane ja kohaldatav:

• a. IKT-riskide juhtimise raamistiku läbivaatamise aruanne (digitaalse tegevuskerksuse määruse artikli 6 lõike 5 kohaselt);
• b. digitaalse tegevuskerksuse määruse artikli 8 lõike 2 alusel finantsinstitutsiooni tuvastatud IKT-riski allikad, eelkõige riskipositsioon teiste finantsüksuste suhtes ja nende riskipositsioonid;
• c. teatatud suured IKT-intsidendid (vastavalt digitaalse tegevuskerksuse määruse artikli 19 lõikele 1), sealhulgas suurte IKT-intsidentide tekitatud aasta kogukulu ja -kahju suundumus (vastavalt digitaalse tegevuskerksuse määruse artikli 11 lõikele 10);
• d. digitaalse tegevuskerksuse testimise programmis kavandatud testide tulemused (vastavalt digitaalse tegevuskerksuse määruse artiklile 24), sealhulgas ohuteabel põhineva läbistustestimise tulemuste ja seotud paranduskavade kokkuvõte (vastavalt digitaalse tegevuskerksuse määruse artikli 26 lõikele 6);
• e. teaberegister (digitaalse tegevuskerksuse määruse artikli 28 lõike 3 kohaselt), sealhulgas IKT kolmandatest isikutest teenuseosutajatega, sealhulgas IKT grupisiseste teenuseosutajatega seotud kontsentreerituse määr IKT teenuste ja/või IKT-süsteemide liikide kaupa;
• f. juhtivate järelevaatamisasutuste soovitused ja arvamused (vastavalt digitaalse tegevuskerksuse määruse artikli 40 lõikele 3 ja artikli 42 lõikele 7) ning nendega seotud vastused, aruanded ja teave kriitilise tähtsusega kolmandast isikust IKT-teenuste osutajatelt (vastavalt digitaalse tegevuskerksuse määruse artikli 35 lõike 1 punktile c, artikli 42 lõikele 1 ja artikli 48 lõikele 2);
• g. IKT-süsteemide keerukuse tase ja vanade IKT-süsteemide IKT-riskide hindamise tulemused (digitaalse tegevuskerksuse määruse artikli 8 lõike 7 kohaselt);
• h. oluliste muudatuste riskihindamine (digitaalse tegevuskerksuse määruse artikli 8 lõike 3 kohaselt);
• i. uuenduslike IKT-lahenduste kasutuselevõtu ja integreerimise tase;
• j. andmekeskuste ja tundlike määratud valdkondade asukohad (nimelt piirkonnad või riigid), sealhulgas juhul, kui IKT kolmandast isikust teenuseosutajad osutavad lepingulisi IKT-teenuseid, hõlmates ka andmete töötlemise ja salvestamise asukohta;
• k. jaotise 5 alusel kindlaks tehtud mis tahes seotud olulised puudused või nõrkused;
• l. IKT-riskide ja -kontrollimeetmete enesehinnangud (kui need on sisemise kapitali adekvaatsuse hindamise protsessi teabes esitatud);
• m. asutuse juhtorganile esitatud IKT-riskidega seotud juhtimisteave;
• n. IKTga seotud sise- ja välisauditite tulemused;
• o. väline ohukeskkond, sealhulgas teave ohtude ja haavatavuste kohta.

IKT-süsteemide ja IKT-teenuste ülevaade

³⁴ Määruse (EL) 2022/2554 artikli 3 lõige 6

³⁵ Määruse (EL) 2022/2554 artikli 3 lõige 7

1. Ülevaade

1.1 Viited

• Article 6 5
• Article 8 2
• Article 19 1
• Article 11 10
• Artikkel 24 Digitaalse tegevuskerksuse testimise üldnõuded
• Article 26 6
• Article 28 3
• Article 42 7
• Article 48 2
• Article 8 7
• Article 8 3

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.