57. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …

Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje, razumijevanje, mjerenje i smanjenje rizika IKT-a povezanog s integritetom podataka, razmjeran prirodi, opsegu i složenosti aktivnosti institucije i profilu rizičnosti institucije u pogledu IKT -a. U okviru institucije trebalo bi uzeti u obzir rizike povezane s očuvanjem integriteta podataka koji su pohranjeni u sustavima IKT-a i koje ti sustavi obrađuju. Pri toj procjeni nadležna bi tijela ponajprije trebala razmotriti obuhvaća li taj okvir sljedeće:

• a. politiku kojom se utvrđuju uloge i zaduženja za upravljanje integritetom podataka u sustavim a IKT-a (npr. arhitekti podataka, službenici za podatke⁶ , skrbnici za podatke⁷ , vlasnici/nadzornici podataka⁸ ) i osiguravaju smjernice za utvrđivanje podataka koji su ključni s gledišta integriteta podataka i na koje bi se trebale primjenjivati posebne kontrole IKT-a (npr. kontrole validacije automatiziranog unosa, kontrole prijenosa podataka, usklađivanje itd.) ili provjere IKT -a (npr. provjera kompatibilnosti s arhitekturom podataka) u raznim fazama životnog ciklusa podataka IKT -a;
• b. dokumentiranu arhitektu ru podataka, model podataka i/ili rječnik podataka, koji su validirani s relevantnim poslovnim dionicima i dionicima iz područja informacijske tehnologije kako bi se osigurala potrebna konzistencija podataka u svim sustavima IKT-a i kako bi se osiguralo da su arhitektura podataka, model podataka i/ili rječnik podataka usklađeni s poslovnim potrebama i potrebama u pogledu upravljanja rizicima;
• c. politiku povezanu s dopuštenom uporabom programskih rješenja/alata razvijenih od strane krajnjih korisnika i oslanja njem na njih, osobito u pogledu utvrđivanja, registriranja i dokumentiranja važnih programskih rješenja razvijenih od krajnjih korisnika (npr. pri obradi važnih podataka) te s očekivanim razinama sigurnosti za sprečavanje neovlaštenih izmjena samog alata, ali i podataka pohranjenih u njemu;
• d. dokumentirane postupke za postupanje s iznimkama za rješavanje uočenih problema povezanih s integritetom podataka IKT- a u skladu s njihovom važnošću i osjetljivošću.

⁶ Službenici za podatke zaduženi su za obradu i uporabu podataka.

⁷ Skrbnici za podatke zaduženi su za sigurno čuvanje, prijenos i pohranu podataka.

⁸ Nadzornici podataka zaduženi su za upravljanje podatkovnim elementima i njihovu ispravnost, što se odnosi i na sadržaj i na metapodatke.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/