39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …

Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala bi uzeti u obzir sve relevantne informacije o izloženostima institucije riziku IKT - a, uključujući informacije iz stavka 37., uočene značajne nedostatke ili manjkavosti u organizaciji IKT -a te kontrole na razini institucije iz glave 2. ovih Smjernica i, u slučajevima u kojima je to relevantno, razmjerno preispitati te informacije. Nadležna bi tijela u sklopu tog preispitivanja trebala razmotriti sljedeće:

• a. potencijalni učinak značajnog narušavanja sustava IKT - a institucije na financijski sustav na domaćoj ili međunarodnoj razini;
• b. je li institucija možda izložena sigurnosnim rizicima IKT -a ili rizicima povezanima s dostupnošću i kontinuitetom IKT -a zbog prekomjernog oslanjanja na internet, visokog stupnja usvajanja inovativnih rješenja IKT -a ili drugih poslovnih distribucijskih kanala koji je mogu učiniti vjerojatnijom metom kibernetičkih napada;
• c. je li institucija možda izloženija sigurnosnim rizicima IKT -a, rizicima povezanima s dostupnošću i kontinuitetom IKT -a, rizicima IKT-a povezanim s integritetom podataka ili rizicima promjene IKT- a zbog složenosti (npr. prouzročene spajanjem ili preuzimanjem) il i zastarjelosti svojih sustava IKT-a;
• d. provodi li institucija značajne promjene na svojim sustavima IKT - a i/ili svojoj funkciji IKT -a (npr. zbog spajanja, preuzimanja, prodaja ili zbog zamjene svojih ključnih sustava IKT -a), koje bi mogle nepovoljno utjecat i na stabilnost ili ispravno funkcioniranje sustava IKT -a i prouzročiti značajne rizike povezane s dostupnošću i kontinuitetom IKT -a, sigurnosne rizike IKT-a, rizike promjene IKT-a ili rizike IKT-a povezane s integritetom podataka;
• e. je li institucija eksternalizirala svoje usluge IKT-a ili sustave IKT- a unutar grupe ili izvan nje, što bi je moglo izložiti značajnim rizicima povezanima s eksternalizacijom IKT -a;
• f. provodi li institucija agresivne mjere smanjenja troškova IKT - a koje bi mogle prouzročiti smanjen je potrebnih ulaganja u IKT, resursa i stručnog znanja u području informacijskih tehnologija i povećati izloženost svim vrstama rizika IKT - a iz klasifikacije rizika;
• g. može li lokacija važnih operativnih i podatkovnih centara povezanih s IKT -om (npr. regije, države) izložiti instituciju prirodnim nepogodama (npr. potresima, poplavama), političkoj nestabilnosti ili radničkim i građanskim nemirima, što bi moglo izazvati značajan porast rizika povezanih s dostupnošću i kontinuitetom IKT -a te sigurnosnih rizika IKT-a.

3.2.2 Preispitivanje ključnih sustava i usluga IKT -a

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/