43. Arvioidessaan ICT-riskien mahdollista vaikutusta yhtiön kriittisiin ICT-järjestelmiin ja …

Arvioidessaan ICT-riskien mahdollista vaikutusta yhtiön kriittisiin ICT-järjestelmiin ja -palveluihin, toimivaltaisten viranomaisten tulisi tarkastella

• a. taloudellista vaikutusta, kuten (vähintään) varojen tai omaisuuserien menetystä, asiakkaille mahdollisesti maksettavia korvauksia, oikeudellisista ja korjaustoimenpiteistä aiheutuvia kustannuksia, sopimusvahinkoja ja menetettyjä tuottoja;
• b. liiketoiminnan mahdollisia häiriöitä ottaen (vähintään) huomioon häiriytyneiden rahoituspalvelujen kriittisyyden sekä häiriöistä mahdollisesti kärsineiden asiakkaiden ja/tai sivuliikkeiden ja työntekijöiden lukumäärän;
• c. mahdollista vaikutusta yhtiön maineelle häiriöistä kärsineiden pankkipalvelujen tai operatiivisten toimintojen kriittisyyden perusteella (esim. asiakastietojen anastaminen), häiriöistä kärsineiden ICT-järjestelmien ja - palvelujen julkisuuskuvaa/näkyvyyttä (esim. mobiili- ja verkkopankkitoimintojen järjestelmät, myyntipisteet, pankkiautomaatit tai maksujärjestelmät);
• d. sääntelyn vaikutusta, kuten sääntelyviranomaisen esittämää julkista arvostelua, viranomaissakkoja tai jopa toimilupiin tehtäviä muutoksia;
• e. strategista vaikutusta laitokseen esimerkiksi tilanteessa, jossa strateginen tuote tai liiketoimintasuunnitelma vaarantuu tai anastetaan.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/