+Članak 41. 2.

Članak 41. 2.

Izvješće iz stavka 1. sadržava sve sljedeće informacije:

(a) 

uvodni odjeljak koji uključuje:

i. 

opis konteksta izvješća u smislu prirode, opsega i složenosti usluga, aktivnosti i operacija financijskog subjekta, organizacije financijskog subjekta, utvrđenih ključnih funkcija, strategije, velikih tekućih projekata ili aktivnosti i odnosa te ovisnosti financijskog subjekta o unutarnjim i eksternaliziranim IKT uslugama i sustavima ili posljedica koje bi potpun gubitak ili znatno oštećenje tih sustava imalo na ključne ili važne funkcije i učinkovitost tržišta;

ii. 

sažeti opis trenutačnih i kratkoročnih utvrđenih IKT rizika, prirode prijetnji, procijenjene djelotvornosti kontrola i sigurnosnog položaja financijskog subjekta;

iii. 

informacije o području o kojem se izvješćuje;

iv. 

sažeti opis glavnih promjena u okviru za upravljanje IKT rizicima u odnosu na prethodno izvješće;

v. 

sažetak i opis učinka glavnih promjena u pojednostavnjenom okviru za upravljanje IKT rizicima u odnosu na prethodno izvješće;

(b) 

prema potrebi, datum na koji je upravljačko tijelo financijskog subjekta odobrilo izvješće;

(c) 

opis razloga za preispitivanje, što uključuje:

i. 

ako je preispitivanje pokrenuto na temelju uputa nadzornog tijela, dokaz o tim uputama;

ii. 

ako je preispitivanje pokrenuto zbog IKT incidenata, popis svih tih IKT incidenata i analizu temeljnih uzroka incidenata;

(d) 

datum početka i završetka razdoblja preispitivanja;

(e) 

osobu odgovornu za preispitivanje;

(f) 

sažetak nalaza i samoprocjenu ozbiljnosti slabosti, nedostataka i odstupanja utvrđenih u okviru za upravljanje IKT rizicima tijekom razdoblja preispitivanja, uključujući njihovu detaljnu analizu;

(g) 

utvrđene korektivne mjere za otklanjanje slabosti, nedostataka i odstupanja pojednostavnjenog okvira za upravljanje IKT rizicima te očekivani datum provedbe tih mjera, među ostalim daljnjih mjera povezanih sa slabostima, nedostacima i odstupanjima utvrđenima u prethodnim izvješćima ako te slabosti, nedostaci i odstupanja još nisu otklonjeni;

(h) 

opće zaključke preispitivanja pojednostavnjenog okvira za upravljanje IKT rizicima, uključujući sve daljnje planirane razvoje događaja.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.