43. Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a …

Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a institucije, nadležna tijela trebala bi razmotriti sljedeće:

• a. financijski učinak, uključujući (bez ograničenja) gubitak sredstava ili imovine, potencijalne naknade štete za klijente, pravne i sanacijske troškove, ugovorne odštete, izgubljene prihode;
• b. izglede za prekid poslovanja, pri čemu treba razmotriti (bez ograničenja) važnost pogođenih financijskih usluga te broj potencijalno pogođenih klijenata i/ili poslovnica i zaposlenika;
• c. potencijalni reputacijski učinak, koji treba razmotriti na temelju važnosti pogođenih bankovnih usluga ili operativnih radnji (npr. krađa podataka o klijentima) te vanjskog profila / vidljivosti pogođenih sustava i usluga IKT - a (npr. sustavi mobilnog ili internetskog bankarstva, POS uređaji, bankomati ili platni sustavi);
• d. regulatorni učinak, uključujući mogućnost javnog ukora regulatora, novčane kazne ili čak izmjenu odobrenja za rad;
• e. strateški učinak na instituciju, na primjer ako se ugroze ili ukradu strateški proizvodi ili poslovni planovi.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/