43. Lors de l’évaluation de l’incidence potentielle des risques liés aux TIC sur les systèmes et …

Lors de l’évaluation de l’incidence potentielle des risques liés aux TIC sur les systèmes et les services de TIC essentiels d’un établissement, les autorités compétentes devraient prendre en considération:

• a. l’incidence financière, notamment (mais sans s’y limiter) la perte de fonds ou d’actifs, la compensation éventuelle des clients, les frais juridiques et les frais liés aux mesures correctives, les dommages contractuels, les pertes de revenus;
• b. le potentiel de perturbation des activités, compte tenu (mais sans s’y limiter) de l’importance des services financiers touchés; le nombre de clients et/ou de succursales et de employés potentiellement concernés;
• c. l’incidence potentielle sur la réputation de l’établissement en fonction de l’importance des services bancaires ou des activités opérationnelles touchés (par exemple le vol de données des clients); le profil/la visibilité externe des systèmes et services de TIC touchés (par exemple les systèmes bancaires mobiles ou en ligne, les points de vente, les guichets automatiques ou les systèmes de paiement);
• d. l’incidence réglementaire, notamment le risque de sanction par le régulateur avec publication de la décision, les amendes ou même l’éventualité d’un retrait d’autorisation d’exercer;
• e. l’incidence stratégique sur l’établissement, par exemple, si des produits stratégiques ou des plans d’entreprise sont compromis ou volés.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/