41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …

Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija primijenila kako bi odredila ključn e sustave i usluge IKT- a, imajući na umu da institucija neke sustave i usluge IKT - a može smatrati ključnima sa stajališta kontinuiteta poslovanja i dostupnosti, sigurnosti (npr. sprečavanje prijevara) i/ili sa stajališta povjerljivosti (npr. povjerljivi podatci). Nadležna tijela trebala bi provesti to preispitivanje imajući na umu da ključni sustavi i usluge IKT -a trebaju ispunjavati barem jedan od sljedećih uvjeta:

• a. podupiru osnovne poslovne operacije i distribucijske kanale institucije (npr. bankomate, internetsko i mobilno bankarstvo);
• b. podupiru osnovne postupke upravljanja i poslovne funkcije, uključujući upravljanje rizicima (npr. sustav za upravljanje rizicima i sustav za upravljanje riznicom);
• c. podliježu posebnim pravnim ili regulatornim zahtjevima (ako postoje) koji nalažu povećanu dostupnost, otpornost, povjerljivost ili sigurnost. Primjerice, zakonski propisi o zaštiti podataka ili moguća ciljana vremena oporavka - RTO (maksimalno vrijeme unutar kojeg se neki sustav ili postupak mora osposobiti nako n incidenta) i ciljane točke oporavka podataka - RPO (maksimalno vrijeme tijekom kojeg se podatci mogu izgubiti u slučaju incidenta) za neke sistemski važne usluge (ako je primjenjivo i u slučajevima u kojima je primjenjivo);
• d. obrađuju ili pohranjuju povjerljive ili osjetljive podatke, kojima bi neovlašten pristup mogao znatno utjecati na ugled institucije, njezine financijske rezultate ili na sigurnost i kontinuitet njezina poslovanja (npr. baze podataka s osjetljivim podatcima o klijentima); i/ili
• e. osigurav aju osnovne funkcionalnosti koje su nužne za pravilno funkcioniranje institucije (npr. telekomunikacijske usluge i usluge povezivanja, usluge povezane sa sigurnošću IKT -a i kibernetičkom sigurnošću).

3.2.3 Utvrđivanje značajnih rizika IKT - a za ključne sustave i usluge IKT -a

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.