41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …

Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija primijenila kako bi odredila ključn e sustave i usluge IKT- a, imajući na umu da institucija neke sustave i usluge IKT - a može smatrati ključnima sa stajališta kontinuiteta poslovanja i dostupnosti, sigurnosti (npr. sprečavanje prijevara) i/ili sa stajališta povjerljivosti (npr. povjerljivi podatci). Nadležna tijela trebala bi provesti to preispitivanje imajući na umu da ključni sustavi i usluge IKT -a trebaju ispunjavati barem jedan od sljedećih uvjeta:

• a. podupiru osnovne poslovne operacije i distribucijske kanale institucije (npr. bankomate, internetsko i mobilno bankarstvo);
• b. podupiru osnovne postupke upravljanja i poslovne funkcije, uključujući upravljanje rizicima (npr. sustav za upravljanje rizicima i sustav za upravljanje riznicom);
• c. podliježu posebnim pravnim ili regulatornim zahtjevima (ako postoje) koji nalažu povećanu dostupnost, otpornost, povjerljivost ili sigurnost. Primjerice, zakonski propisi o zaštiti podataka ili moguća ciljana vremena oporavka - RTO (maksimalno vrijeme unutar kojeg se neki sustav ili postupak mora osposobiti nako n incidenta) i ciljane točke oporavka podataka - RPO (maksimalno vrijeme tijekom kojeg se podatci mogu izgubiti u slučaju incidenta) za neke sistemski važne usluge (ako je primjenjivo i u slučajevima u kojima je primjenjivo);
• d. obrađuju ili pohranjuju povjerljive ili osjetljive podatke, kojima bi neovlašten pristup mogao znatno utjecati na ugled institucije, njezine financijske rezultate ili na sigurnost i kontinuitet njezina poslovanja (npr. baze podataka s osjetljivim podatcima o klijentima); i/ili
• e. osigurav aju osnovne funkcionalnosti koje su nužne za pravilno funkcioniranje institucije (npr. telekomunikacijske usluge i usluge povezivanja, usluge povezane sa sigurnošću IKT -a i kibernetičkom sigurnošću).

3.2.3 Utvrđivanje značajnih rizika IKT - a za ključne sustave i usluge IKT -a

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/