184. Seoses IKT- ja turberiskiga peaksid pädevad asutused veenduma, et juhtimisraamistik tagab …

Seoses IKT- ja turberiskiga⁵⁵ peaksid pädevad asutused veenduma, et juhtimisraamistik tagab krediidiasutuste tegevust toetavate info- ja sidesüsteemide kindla, usaldusväärse ja turvalise toimimise ning IKT-riskide adekvaatse ennetamise, seire ja maandamise nii tavapärases kui ka stressiolukorras. Pädevad asutused peaksid eelkõige hindama järgmist:

• (a) kas juhtorganil on üldvastutus finantseerimisasutuste IKT-strateegia (mis peaks olema kooskõlas finantseerimisasutuste üldise äristrateegiaga) rakendamise kehtestamise, heakskiitmise ja järelevalve eest;
• (b) kas IKT- ja turberiskide juhtimise raamistiku tõhusa toimimise võimaldamiseks on selgelt määratletud ja jaotatud olulised rollid ja kehtestatud aruandlusahel, sealhulgas kas IKT-tegevuse vajaduste täitmiseks ning IKT- ja turberiskide juhtimise toetamiseks on eraldatud piisavalt eelarvevahendeid;
• (c) kas IKT- ja turberiskide juhtimise ja järelevalve ülesanne on sõltumatul ja objektiivsel kontrollifunktsioonil, mis on asjakohaselt eraldatud IKT-üksuse tegevusprotsessidest ja ei vastuta siseauditi eest, ning sõltumatule siseauditi funktsioonile;
• (d) kas on kehtestatud kord, millega tagatakse ärifunktsioonide, rollide ja tugiprotsesside ajakohastatud kaardistuse kindlaksmääramine, kehtestamine ja alalhoidmine, et leida nende olulisus ja vastastiksõltuvused seoses IKT- ja turberiskidega;
• (e) seoses teabe hoidmisega IKT-süsteemides – kas on kehtestatud infoturbenõuded;
• (f) kas on määratletud IKTga seotud sõltuvuse ulatus, keerukus ja tähtsus, kui kavandatakse IKT-teenuste operatiivfunktsioonide ja IKT-süsteemidega seotud mis tahes tegevuse edasiandmist (sh edasiandmist kontserni üksustele) või kolmandate isikute kasutamist seoses selliste funktsioonide ja tegevustega.

⁵⁵ Nagu on määratletud EBA suunistes IKT- ja turberiskide juhtimise kohta , tähendab väljend „IKT- ja turberisk“ järgmist: „Sellise kahju risk, mis tekib konfidentsiaalsusnõude rikkumisest, süsteemide ja andmete terviklusega seotud riketest, süsteemide ja andmete sobimatusest või käideldamatusest või võimetusest muuta infotehnoloogiat (IT) mõistliku aja jooksul ja mõistlike kuludega, kui keskkond või äritegevuse nõuded muutuvad (st kohanemisvõimekus). See hõlmab turberiske, mis tulenevad ebapiisavatest või nurjunud siseprotsessidest või välissündmustest, sh küberrünnakutest või ebapiisavast füüsilisest turbest.“

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/