44. Sen jälkeen toimivaltaisten viranomaisten tulisi kartoittaa tunnistetut ICT-riskit, joita …

Sen jälkeen toimivaltaisten viranomaisten tulisi kartoittaa tunnistetut ICT-riskit, joita pidetään olennaisina, ja jakaa ne seuraaviin ICT-riskiluokkiin, joihin sisältyviä riskejä havainnollistetaan ja kuvataan tarkemmin liitteessä. Toimivaltaisten viranomaisten tulisi tarkastella liitteessä olevia ICT-riskejä osana 3 osaston mukaisesti laadittavaa arviota.

• a. ICT:n saatavuutta ja jatkuvuutta koskeva riski
• b. ICT:n turvallisuusriski
• c. ICT:n muutosriski
• d. ICT-tiedon eheysriski
• e. ICT:n ulkoistamista koskeva riski

Kartoitus auttaa toimivaltaisia viranomaisia määrittämään, mitkä riskit ovat (mahdollisesti) olennaisia, jolloin niitä tulisi arvioida tarkemmin ja/tai yksityiskohtaisemmin seuraavassa esitettävissä arviointitoimenpiteissä.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/