+Artikkel 41 2.

Artikkel 41 2.

Lõikes 1 osutatud aruanne peab sisaldama kõike järgmist:

a) 

sissejuhatav osa, milles on

i) 

aruande tausta kirjeldus: finantssektori ettevõtja teenuste, tegevuse ja toimingute laad, ulatus ja keerukus, organisatsiooniline struktuur, kindlaksmääratud kriitilise tähtsusega funktsioonid, strateegia, olulised käimasolevad projektid või tegevused, seosed, sõltuvus ettevõttesisestest ja lepingulistest IKT-teenustest ja -süsteemidest või mõju, mida selliste süsteemide toimimise lõppemine või märkimisväärne halvenemine avaldaks kriitilise tähtsusega või olulistele funktsioonidele ja turu tõhususele,

ii) 

ülevaade finantssektori ettevõtja praegusest ja lähiaja tuvastatud IKT-riskist, ohumaastikust, finantssektori ettevõtja kontrollide hinnatud tõhususest ja tema turvaolekust,

iii) 

teave valdkonna kohta, mille kohta aru antakse,

iv) 

kokkuvõte olulistest muudatustest, mis on tehtud lihtsustatud IKT-riski juhtimise raamistikus pärast eelmise aruande esitamist,

v) 

lihtsustatud IKT-riski juhtimise raamistikus pärast eelmise aruande esitamist tehtud oluliste muudatuste mõju kirjeldus;

b) 

asjakohasel juhul kuupäev, mil finantssektori ettevõtja juhtorgan aruande heaks kiitis;

c) 

lihtsustatud IKT-riski juhtimise raamistiku läbivaatamise põhjuste kirjeldus, sealhulgas

i) 

kui läbivaatamine algatati pärast järelevalvejuhiste saamist, tõendid nende juhiste kohta,

ii) 

kui läbivaatamine algatati pärast IKT intsidente, kõigi intsidentide loetelu koos nende algpõhjuste analüüsiga;

d) 

läbivaatamisperioodi algus- ja lõppkuupäev;

e) 

läbivaatamise eest vastutav isik;

f) 

läbivaatamise tulemuste kokkuvõte ning enesehinnang läbivaatamisperioodil lihtsustatud IKT-riski juhtimise raamistikus esinenud nõrkuste, puuduste ja lünkade tõsiduse kohta, sealhulgas nende üksikasjalik analüüs;

g) 

parandusmeetmed lihtsustatud IKT-riski juhtimise raamistikus tuvastatud nõrkuste, puuduste ja lünkade kõrvaldamiseks ning nende meetmete rakendamise eeldatav kuupäev, sealhulgas järelmeetmed varasemates aruannetes tuvastatud nõrkuste, puuduste ja lünkade jaoks, kui neid ei ole veel kõrvaldatud;

h) 

lihtsustatud IKT-riski juhtimise raamistiku läbivaatamise üldised järeldused, sealhulgas teave selle raamistiku kavandatud edasiarendamise kohta.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid