39. Krediidiasutuse või investeerimisühingu IKT-riskiprofiili läbi vaadates peaksid pädevad …

Krediidiasutuse või investeerimisühingu IKT-riskiprofiili läbi vaadates peaksid pädevad asutused kaaluma kogu asjakohast teavet krediidiasutuse või investeerimisühingu IKT-riskile avatuse kohta, sealhulgas punkti 37 kohast teavet ning tuvastatud olulisi puudujääke või lünki käesolevate suuniste jaotises 2 käsitletud IKT-korralduses ja kogu krediidiasutust või investeerimisühingut hõlmavates kontrollimeetmetes, ning vaatama vajadusel selle teabe proportsionaalselt läbi. Kõnealuse läbivaatamise käigus peaksid pädevad asutused arvestama järgmist:

• a. krediidiasutuse või investeerimisühingu IKT-süsteemide olulise häire võimalik mõju riigisisesele või rahvusvahelisele finantssüsteemile;
• b. kas krediidiasutust või investeerimisühingut võivad mõjutada IKT-turvariskid või IKT käideldavuse ja talitluspidevusega seotud riskid, mis tulenevad sõltuvusest internetist või uuenduslike IKT-lahenduste või teiste selliste turustuskanalite laialdasest kasutuselevõtust, mis võivad muuta krediidiasutuse või investeerimisühingu tõenäolisemaks küberründe sihtmärgiks;
• c. kas krediidiasutus või investeerimisühing võib olla IKT-turvariskide, IKT käideldavuse ja talitluspidevusega seotud riskide, IKT andmetervikluse riskide või IKT-muutustega seotud riskide suhtes avatum oma IKT-süsteemide keeruka (näiteks ühinemiste ja ülevõtmiste tulemusel) või vananenud olemuse tõttu;
• d. kas krediidiasutus või investeerimisühing rakendab oma IKT-süsteemides ja/või IKT-funktsioonis olulisi muudatusi (näiteks ühinemiste, ülevõtmiste, loovutamiste või IKT-põhisüsteemide väljavahetamise tulemusel), mis võivad mõjutada negatiivselt IKT-süsteemide stabiilsust või korrapärast toimimist ning võivad tekitada olulisi IKT käideldavuse ja talitluspidevusega seotud riske, IKT-turvariske, IKT-muutustega seotud riske või IKT andmetervikluse riske;
• e. kas krediidiasutus või investeerimisühing on kontsernisiseselt või -väliselt edasi andnud IKT-teenuseid või -süsteeme, mis võivad muuta ta avatuks olulistele IKTga seotud tegevuse edasiandmise riskidele;
• f. kas krediidiasutus või investeerimisühing rakendab jõuliselt IKT-kulude kokkuhoiumeetmeid, mis võivad põhjustada vajalike IKT-investeeringute, ressursside ja oskusteabe vähenemist ja suurendada avatust kõigile klassifikatsioonis esindatud IKT-riski liikidele;
• g. kas oluliste IKT-toimingute/andmekeskuste asukoht (näiteks piirkonnad või riigid) võib muuta krediidiasutuse või investeerimisühingu avatuks loodusõnnetuste (näiteks üleujutuste või maavärinate), poliitilise ebastabiilsuse või tööjõukonfliktide ja rahvarahutuste suhtes, põhjustades olulisi IKT käideldavuse ja talitluspidevusega seotud riske ning IKT-turvariske.

3.2.2 Oluliste IKT-süsteemide ja -teenuste läbivaatamine

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/