+Artikkel 39 2.

Artikkel 39 2.

Lõikes 1 osutatud kavade puhul kehtivad järgmised nõuded:

a) 

finantssektori ettevõtja juhtorgan peab kavad heaks kiitma;

b) 

kavad tuleb dokumenteerida ning need peavad olema häda- või kriisiolukorras kergesti kättesaadavad;

c) 

kavadega tuleb ette näha piisavad vahendid nende rakendamiseks;

d) 

kavad peavad sisaldama tasemeid ja tähtaegu funktsioonide ning peamise sisemise ja välise sõltuvuse taastamiseks ja jätkumiseks, sealhulgas seoses kolmandast isikust IKT-teenuste osutajatega;

e) 

kavades tuleb kindlaks määrata tingimused, mis võivad kaasa tuua kava aktiveerimise, ning meetmed, mida tuleb võtta, et tagada finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone toetavate IKT-varade kättesaadavus, järjekestvus ja taastamine;

f) 

kavades tuleb kindlaks määrata kriitilise tähtsusega või oluliste ärifunktsioonide, tugiprotsesside, teabevarade ja nende vastastikuse sõltuvuse ennistamise ja taastamise meetmed, et vältida kahjulikku mõju finantssektori ettevõtjate toimimisele;

g) 

kavades tuleb kindlaks määrata varundusmenetlused ja -meetmed, milles täpsustatakse varundatavate andmete maht ja minimaalne varundamissagedus, lähtudes neid andmeid kasutava funktsiooni kriitilisest tähtsusest;

h) 

kavades tuleb kaaluda alternatiivseid võimalusi juhuks, kui taastamine ei ole kulude, riskide, logistika või ettenägematute asjaolude tõttu lühikeses perspektiivis teostatav;

i) 

kavades tuleb kindlaks määrata sise- ja välissuhtluse kord, sealhulgas eskalatsioonikava;

j) 

kavu tuleb ajakohastada, võttes arvesse intsidentidega seotud kogemusi, testimist, kindlakstehtud uusi riske ja ohte, muudetud taaste-eesmärke ning olulisi muudatusi finantssektori ettevõtja korralduses ja kriitilise tähtsusega või ärifunktsioone toetavates IKT-varades.

Punkti f kohaldamisel nähakse meetmetega ette kriitilise tähtsusega kolmandast isikust teenuseosutajate tõrgete leevendamine.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid