57. Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT …

Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT andmetervikluse riskide tuvastamiseks, mõistmiseks, mõõtmiseks ja maandamiseks kehtestanud tõhusa ning oma tegevuse laadi, ulatust ja keerukust ning IKT-riskiprofiili arvestava proportsionaalse raamistiku. Krediidiasutuse või investeerimisühingu raamistik peaks käsitlema riske, mis seonduvad IKT-süsteemides hoiustatavate ja töödeldavate andmete terviklikkuse kaitsega. Hindamisel peaksid pädevad asutused eelkõige arvestama, kas raamistik hõlmab järgmist:

• g. põhimõtted, mis määratlevad andmete terviklikkuse haldamisega seotud ülesanded ja vastutusalad IKT-süsteemides (näiteks andmearhitekt, andmetöötlejad⁶ , andmekäitlejad⁷ , andmete omanikud/haldurid⁸ ) ning annavad juhiseid, mis andmed on andmetervikluse seisukohast olulised ja vajavad IKT-andmete elutsükli eri etappides konkreetseid IKT-kontrollimeetmeid (näiteks automaatsed sisendandmete valideerimise kontrollid, andmeedastuskontrollid, andmete kooskõlastus jne) või läbivaatamist (näiteks andmearhitektuuriga ühilduvuse kontroll);
• h. dokumenteeritud andmearhitektuur, andmemudel ja/või andmesõnastik, mida valideeritakse asjaomaste äri- ja IT-sidusrühmadega, et toetada vajalikku andmete kooskõlastatust erinevates IKT-süsteemides ning tagada, et andmearhitektuur, andmemudel ja/või andmesõnastik oleks(id) kooskõlas äri- ja riskijuhtimisvajadustega;
• i. lõppkasutajapoolse andmetöötluse lubamise ja selle kasutamise põhimõtted, eriti mis puudutab oluliste lõppkasutajapoolse andmetöötluse lahenduste määratlemist, registreerimist ja dokumenteerimist (näiteks oluliste andmete töötlemisel) ning eeldatavaid turvatasemeid, et hoida ära volituseta muutusi nii vahendis endas kui ka selles talletatavates andmetes;
• j. dokumenteeritud erandite menetlemise protsess, et lahendada tuvastatud IKT andmetervikluse probleemid lähtuvalt nende olulisusest ja tundlikkusest.

⁶ Andmetöötleja vastutab andmete töötlemise ja kasutamise eest.

⁷ Andmekäitleja vastutab andmete turvalise käitlemise, edastamise ja talletamise eest.

⁸ Andmehaldur vastutab andmeelementide (nii sisu kui ka metaandmete) halduse ja kvaliteedi eest.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/