+205. Yksi tärkeimmistä tietolähteistä, joka toimivaltaisten viranomaisten tulisi ottaa huomioon, on …
|
205. Yksi tärkeimmistä tietolähteistä, joka toimivaltaisten viranomaisten tulisi ottaa huomioon, on …
Yksi tärkeimmistä tietolähteistä, joka toimivaltaisten viranomaisten tulisi ottaa huomioon, on laitoksen tappio- ja tapahtumatietokanta, sillä siitä voi saada arvokasta tietoa laitoksen operatiivisen riskiprofiilin kehityksestä. Toimivaltaisten viranomaisten tulisi arvioida säännöllisesti tappiotietojen kattavuutta, paikkansapitävyyttä ja laatua. Toisena tietolähteenä tulisi olla laitoksen rekisterit kaikista tieto- ja viestintätekniikkaan liittyvistä poikkeamista ja merkittävistä kyberuhkista (DORA-asetuksen 17 artiklan 2 kohdan mukaisesti) ja tunnistetuista tieto- ja viestintätekniikkaan liittyvien riskien lähteistä (DORA-asetuksen 8 artiklan 2 kohdan mukaisesti). Operatiivisen riskin alaluokkien arviointi
1. Yleiskatsaus
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|