|
+Artikkel 39 2. |
Artikkel 39 2.Lõikes 1 osutatud kavade puhul kehtivad järgmised nõuded:
a)
finantssektori ettevõtja juhtorgan peab kavad heaks kiitma;
b)
kavad tuleb dokumenteerida ning need peavad olema häda- või kriisiolukorras kergesti kättesaadavad;
c)
kavadega tuleb ette näha piisavad vahendid nende rakendamiseks;
d)
kavad peavad sisaldama tasemeid ja tähtaegu funktsioonide ning peamise sisemise ja välise sõltuvuse taastamiseks ja jätkumiseks, sealhulgas seoses kolmandast isikust IKT-teenuste osutajatega;
e)
kavades tuleb kindlaks määrata tingimused, mis võivad kaasa tuua kava aktiveerimise, ning meetmed, mida tuleb võtta, et tagada finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone toetavate IKT-varade kättesaadavus, järjekestvus ja taastamine;
f)
kavades tuleb kindlaks määrata kriitilise tähtsusega või oluliste ärifunktsioonide, tugiprotsesside, teabevarade ja nende vastastikuse sõltuvuse ennistamise ja taastamise meetmed, et vältida kahjulikku mõju finantssektori ettevõtjate toimimisele;
g)
kavades tuleb kindlaks määrata varundusmenetlused ja -meetmed, milles täpsustatakse varundatavate andmete maht ja minimaalne varundamissagedus, lähtudes neid andmeid kasutava funktsiooni kriitilisest tähtsusest;
h)
kavades tuleb kaaluda alternatiivseid võimalusi juhuks, kui taastamine ei ole kulude, riskide, logistika või ettenägematute asjaolude tõttu lühikeses perspektiivis teostatav;
i)
kavades tuleb kindlaks määrata sise- ja välissuhtluse kord, sealhulgas eskalatsioonikava;
j)
kavu tuleb ajakohastada, võttes arvesse intsidentidega seotud kogemusi, testimist, kindlakstehtud uusi riske ja ohte, muudetud taaste-eesmärke ning olulisi muudatusi finantssektori ettevõtja korralduses ja kriitilise tähtsusega või ärifunktsioone toetavates IKT-varades. Punkti f kohaldamisel nähakse meetmetega ette kriitilise tähtsusega kolmandast isikust teenuseosutajate tõrgete leevendamine. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
|