39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …

Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala bi uzeti u obzir sve relevantne informacije o izloženostima institucije riziku IKT - a, uključujući informacije iz stavka 37., uočene značajne nedostatke ili manjkavosti u organizaciji IKT -a te kontrole na razini institucije iz glave 2. ovih Smjernica i, u slučajevima u kojima je to relevantno, razmjerno preispitati te informacije. Nadležna bi tijela u sklopu tog preispitivanja trebala razmotriti sljedeće:

• a. potencijalni učinak značajnog narušavanja sustava IKT - a institucije na financijski sustav na domaćoj ili međunarodnoj razini;
• b. je li institucija možda izložena sigurnosnim rizicima IKT -a ili rizicima povezanima s dostupnošću i kontinuitetom IKT -a zbog prekomjernog oslanjanja na internet, visokog stupnja usvajanja inovativnih rješenja IKT -a ili drugih poslovnih distribucijskih kanala koji je mogu učiniti vjerojatnijom metom kibernetičkih napada;
• c. je li institucija možda izloženija sigurnosnim rizicima IKT -a, rizicima povezanima s dostupnošću i kontinuitetom IKT -a, rizicima IKT-a povezanim s integritetom podataka ili rizicima promjene IKT- a zbog složenosti (npr. prouzročene spajanjem ili preuzimanjem) il i zastarjelosti svojih sustava IKT-a;
• d. provodi li institucija značajne promjene na svojim sustavima IKT - a i/ili svojoj funkciji IKT -a (npr. zbog spajanja, preuzimanja, prodaja ili zbog zamjene svojih ključnih sustava IKT -a), koje bi mogle nepovoljno utjecat i na stabilnost ili ispravno funkcioniranje sustava IKT -a i prouzročiti značajne rizike povezane s dostupnošću i kontinuitetom IKT -a, sigurnosne rizike IKT-a, rizike promjene IKT-a ili rizike IKT-a povezane s integritetom podataka;
• e. je li institucija eksternalizirala svoje usluge IKT-a ili sustave IKT- a unutar grupe ili izvan nje, što bi je moglo izložiti značajnim rizicima povezanima s eksternalizacijom IKT -a;
• f. provodi li institucija agresivne mjere smanjenja troškova IKT - a koje bi mogle prouzročiti smanjen je potrebnih ulaganja u IKT, resursa i stručnog znanja u području informacijskih tehnologija i povećati izloženost svim vrstama rizika IKT - a iz klasifikacije rizika;
• g. može li lokacija važnih operativnih i podatkovnih centara povezanih s IKT -om (npr. regije, države) izložiti instituciju prirodnim nepogodama (npr. potresima, poplavama), političkoj nestabilnosti ili radničkim i građanskim nemirima, što bi moglo izazvati značajan porast rizika povezanih s dostupnošću i kontinuitetom IKT -a te sigurnosnih rizika IKT-a.

3.2.2 Preispitivanje ključnih sustava i usluga IKT -a

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.