60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …

Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje, razumijevanje i mjerenje rizika povezanog s eksternalizacijom IKT-a i, prije svega, postoje li kontrole i kontrolna okruženja za smanjenje rizika povezanih s ključnim eksternaliziranim uslugama IKT -a, koji su razmjerni veličini i aktivnostima institucije te njezinom profilu rizičnosti u pogledu IKT - a, a obuhvaćaju sljedeće:

• a. procjenu utjecaja eksternalizacije IKT- a na upravljanje rizikom institucije povezano s angažiranjem pružatelja usluga (npr. pružatelji usluga u oblaku) i korištenjem njihovih usluga tijekom postupka na bave, koja se dokumentira i koju više rukovodstvo ili upravljačko tijelo uzima u obzir pri odlučivanju o eksternalizaciji usluga. Institucija bi trebala preispitati politike upravljanja rizikom IKT-a, kontrole IKT- a i kontrolno okruženje pružatelja usluga kako bi osigurala da zadovoljavaju ciljeve i sklonosti preuzimanju rizika povezane s internim upravljanjem rizikom institucije. To preispitivanje trebalo bi se povremeno ažurirati tijekom ugovornog razdoblja eksternalizacije, uzimajući u obzir značajke e ksternaliziranih usluga;
• b. praćenje rizika IKT -a povezanih s eksternaliziranim aktivnostima tijekom ugovornog razdoblja eksternalizacije kao dijela upravljanja rizicima institucije, koje se ugrađuje u izvješćivanje institucije
• o upravljanju rizikom IKT-a ( npr. izvješćivanje o kontinuitetu poslovanja, izvješćivanje o sigurnosti);
• c. praćenje i usporedbu primljenih razina usluga s ugovorno dogovorenim razinama usluga, koje bi trebale biti sastavni dio ugovora o eksternalizaciji ili ugovora o razini usluga;
• d. prim jerenost zaposlenika, resursa i kompetencija za praćenje rizika IKT -a koji proizlaze iz eksternaliziranih aktivnosti i za upravljanje njima.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.