230. Ba cheart d'údaráis inniúla tuiscint chuimsitheach a fhorbairt ar chreat bainistíochta riosca …

Ba cheart d'údaráis inniúla tuiscint chuimsitheach a fhorbairt ar chreat bainistíochta riosca TFC na hinstitiúide agus measúnú a dhéanamh cibé acu atá nó nach bhfuil straitéisí, beartais, nósanna imeachta, prótacail agus uirlisí TFC, lena n-áirítear leibhéil lamháltais, atá leordhóthanach agus oiriúnach, i bhfeidhm ag an institiúid chun aghaidh a thabhairt go héifeachtach, go héifeachtúil agus go cuimsitheach ar an riosca ábhartha TFC i gcomhréir le DORA. Chun na críche seo, ba cheart d’údaráis inniúla na nithe seo a leanas a bhreithniú, i gcás inarb infheidhme:

• a. oiriúnacht agus éifeachtúlacht bheartais na hinstitiúide um bainistiú riosca TFC³⁶ , próisis agus nósanna imeachta, lena n-áirítear i measc rudaí eile bainistíocht tríú páirtí TFC, aimsiú agus freagairt ar eachtraí a bhaineann le TFC, bainistíocht measúnaithe TFC, criptiú agus cripteagrafaíocht, slándáil oibríochtaí TFC, slándáil líonra, rialú rochtana, agus an cibé acu atá nó nach bhfuil siad seo formheasta ag an gcomhlacht bainistíochta agus curtha in iúl do na páirtithe leasmhara ábhartha go léir (de réir Airteagal 14 de DORA);
• b. oiriúnacht leibhéal lamháltais riosca na hinstitiúide maidir le riosca TFC agus an lamháltas tionchair le haghaidh cur isteach ar TFC (de réir Airteagal 6(8)(b) de DORA);
• c. oiriúnacht agus cur i bhfeidhm straitéis athléimneachta oibríochtúla dhigitigh na hinstitiúide, lena n-áirítear a ailíniú leis an straitéis ghnó;
• d. comhsheasmhacht na straitéise maidir le riosca tríú páirtí ICT, lena n-áirítear an straitéis ildhíoltóra ICT, nuair a bhíonn sé ar fáil, leis an straitéis ghnó fhoriomlán agus le creat bainistíochta riosca ICT;
• e. riosca iarmharach ó rioscaí sainaitheanta na hinstitiúide maidir le socruithe conarthacha i ndáil le húsáid seirbhísí TFC a thacaíonn le feidhmeanna criticiúla nó tábhachtacha;
• f. riosca iarmharach ó rioscaí aitheanta na hinstitiúide ar thionscadail TFC a dhéanann difear d'fheidhmeanna criticiúla nó tábhachtacha, a thuairiscítear don chomhlacht bainistíochta, agus freisin ar éadálacha, ar fhorbairt agus ar chothabháil córas TFC agus ar athruithe TFC;
• g. sláine agus cuimsitheacht an chláir tástála do sheasmhacht oibríochtúil dhigiteach;
• h. treocht agus méid na bpríomh-eachtraí agus na dtorthaí a bhaineann le hICT a thuairiscítear don chomhlacht bainistíochta de bhun Airteagal 17(3)(e) agus Airteagal 13(5) de DORA;
• i. rialuithe riosca TFC a bhaineann go sonrach leis an riosca ábhartha TFC sainaitheanta;
• j. tuairisciú tráthúil ghnéithe de bhainistíocht riosca TFC don chomhlacht bainistíochta agus don ardbhainistíocht;
• k. clúdach agus torthaí an iniúchta inmheánaigh.

³⁶ De réir DORA, ba cheart go n-áireofaí iontu seo ar a laghad an beartas slándála faisnéise, beartais chúltaca, beartas bainistíochta sócmhainní TFC, beartas rialaithe criptiúcháin agus cripteagrafacha, beartas bainistíochta eochracha cripteagrafacha, beartas bainistíochta tionscadal TFC, beartas éadála, forbartha agus cothabhála córas TFC, beartas acmhainní daonna, beartas slándála fisiciúla agus comhshaoil, beartas bainistíochta eachtraí a bhaineann le TFC, agus beartas maidir le húsáid seirbhísí TFC a thacaíonn le feidhmeanna criticiúla nó tábhachtacha a sholáthraíonn soláthraithe seirbhíse tríú páirtí TFC.

1. Forbhreathnú

1.1 Tagairtí

• Airteagal 14 Cumarsáid
• Airteagal 13 5

1.2 Ceanglais aitheanta

1.3 Caighdeáin ghaolmhara

2. Ceanglais aitheanta

3. Caighdeáin ghaolmhara

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.