+Artikkel 28 2.

Artikkel 28 2.

Lõikes 1 osutatud finantssektori ettevõtjad tagavad oma lihtsustatud IKT-riski juhtimise raamistiku osana, et nende juhtorgan

a) 

kannab üldist vastutust selle eest, et lihtsustatud IKT-riski juhtimise raamistik võimaldab ellu viia finantssektori ettevõtja äristrateegia kooskõlas tema riskivalmidusega, ning tagab, et selle raames võetakse arvesse IKT-riski;

b) 

määrab kõigi IKTga seotud ülesannete jaoks kindlaks selged rollid ja vastutusvaldkonnad;

c) 

kehtestab infoturbe-eesmärgid ja IKT-nõuded;

d) 

kiidab heaks, vaatab korrapäraselt läbi ning teeb järelevalvet järgmise üle:

i) 

finantssektori ettevõtja teabevarade liigitus, millele on osutatud käesoleva määruse artikli 30 lõikes 1, peamiste tuvastatud riskide loetelu ning talitlusmõju analüüs ja sellega seotud põhimõtted,

ii) 

finantssektori ettevõtja talitluspidevuse kavad ning reageerimis- ja taastemeetmed, millele on osutatud määruse (EL) 2022/2554 artikli 16 lõike 1 punktis f;

e) 

näeb ette ja vaatab vähemalt kord aastas läbi eelarve, mis on vajalik finantssektori ettevõtja digitaalse tegevuskerksuse vajaduste rahuldamiseks, pidades silmas igat liiki ressursse, sealhulgas asjakohaseid IKT-turbe alase teadlikkuse suurendamise programme ja digitaalse tegevuskerksuse koolitusi ning kõigi töötajate IKT-oskusi;

f) 

määrab kindlaks käesoleva jaotise I, II ja III peatükis sätestatud põhimõtted ja meetmed, millega tehakse kindlaks, hinnatakse ja juhitakse finantssektori ettevõtja IKT-riski, ning rakendab neid;

g) 

määrab kindlaks menetlused, IKT-protokollid ja -vahendid, mis on vajalikud kõigi teabevarade ja IKT-varade kaitsmiseks, ning rakendab neid;

h) 

tagab, et finantssektori ettevõtja töötajatel on piisavad ja ajakohased teadmised ja oskused, mis võimaldavad mõista ja hinnata IKT-riski ning selle mõju finantssektori ettevõtja tegevusele, proportsionaalselt juhitava IKT-riskiga;

i) 

kehtestab aruandluskorra, sealhulgas määrab kindlaks juhtorganile teabeturbe ja digitaalse tegevuskerksuse kohta esitatavate aruannete sageduse, vormi ja sisu.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid