41. Selleks peaksid pädevad asutused vaatama läbi meetodid ja protsessid, mille alusel …

Selleks peaksid pädevad asutused vaatama läbi meetodid ja protsessid, mille alusel krediidiasutus või investeerimisühing määratleb olulisi IKT-süsteeme ja -teenuseid, võttes arvesse, et viimane võib pidada teatud IKT-süsteemi ja -teenust oluliseks äritegevuse talitluspidevuse ja käideldavuse, turvalisuse (näiteks pettuste vältimise) ja/või konfidentsiaalsuse (näiteks andmekonfidentsiaalsuse) seisukohast. Läbivaatamise käigus peaksid pädevad asutused arvestama, et olulised IKT-süsteemid ja -teenused peaksid vastama vähemalt ühele järgmistest tingimustest:

• a. need toetavad krediidiasutuse või investeerimisühingu peamisi äritoiminguid ja turustuskanaleid (näiteks sularahaautomaadid, interneti- ja mobiilipangandus);
• b. need toetavad olulisimaid juhtimisprotsesse ja korporatiivseid funktsioone, sealhulgas riskijuhtimist (näiteks riskijuhtimis- ja rahahaldussüsteemid);
• c. neile kehtivad õiguslikud või regulatiivsed erinõuded (olemasolu korral), millest tulenevad mõne süsteemselt olulise teenuse (kui kohaldatav) parema käideldavuse, vastupidavuse, konfidentsiaalsuse või turvalisuse nõuded (näiteks andmekaitse õigusaktid või võimalik taaste sihtkestus (RTO) ehk maksimaalne aeg, mille järel peab süsteem või protsess olema pärast intsidenti taastatud, ja taaste sihtseis (RPO) ehk maksimaalne aeg, mille vältel võivad andmed pärast intsidenti kadunud olla);
• d. need töötlevad või säilitavad konfidentsiaalseid või tundlikke andmeid, millele volitamata juurdepääs võib mõjutada oluliselt krediidiasutuse või investeerimisühingu mainet, finantstulemusi või tema tegevuse usaldatavust ja talitluspidevust (näiteks tundlike kliendiandmetega andmebaasid), ja/või
• e. need pakuvad baasfunktsioone, mis on krediidiasutuse või investeerimisühingu nõuetekohaseks toimimiseks hädavajalikud (näiteks telekommunikatsiooni- ja ühenduvusteenused, IKT- ja küberturbeteenused).

3.2.3 Olulistele IKT-süsteemidele ja -teenustele avalduvate oluliste IKT-riskide tuvastamine

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/