60. Eelkõige peaksid pädevad asutused hindama, kas krediidiasutusel või investeerimisühingul on …

Eelkõige peaksid pädevad asutused hindama, kas krediidiasutusel või investeerimisühingul on kehtestatud tõhus raamistik IKTga seotud tegevuse edasiandmise riski tuvastamiseks, mõistmiseks ja mõõtmiseks ning kas on kehtestatud kontrollid ja kontrollikeskkond oluliste tellitud IKT-teenustega seotud riskide maandamiseks. See raamistik on krediidiasutuse või investeerimisühingu suurust, tegevust ja IKT-riskiprofiili arvestades proportsionaalne ning hõlmab järgmist:

• a. IKTga seotud tegevuse edasiandmise riski mõju hindamine krediidiasutuse või investeerimisühingu riskijuhtimisele seoses teenusepakkujate (näiteks pilveteenuse pakkujate) ja nende teenustega hankemenetluse ajal, mis on dokumenteeritud ja mida kõrgem juhtkond või juhtorgan võtab teenuste tellimise üle otsustamisel arvesse. Krediidiasutus või investeerimisühing peaks vaatama läbi teenusepakkuja IKT-riski juhtimise põhimõtted ning IKT-kontrollimeetmed ja - kontrollikeskkonna veendumaks, et need vastavad tema riskijuhtimise sise-eesmärkidele ja riskivalmidusele. Seda läbivaatust tuleks lepingujärgse tegevuse edasiandmise perioodi vältel regulaarselt uuendada, võttes arvesse tellitavate teenuste omadusi;
• b. tellitavate teenuste IKT-riskide jälgimine lepingujärgse tegevuse edasiandmise perioodi vältel krediidiasutuse või investeerimisühingu riskijuhtimise osana, mida kajastatakse krediidiasutuse või investeerimisühingu IKT-riski juhtimise aruandluses (näiteks talitluspidevuse või turvalisuse aruandlus);
• c. saadud teenuse tasemete jälgimine ja võrdlus lepingus kokkulepitud tasemetega, mis peaks olema tegevuse edasiandmise lepingu või teenustaseme lepingu osa, ning
• d. piisavalt töötajaid, ressursse ja pädevust tellitavate teenuste IKT-riskide järelevalveks ja haldamiseks.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/