60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …

Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje, razumijevanje i mjerenje rizika povezanog s eksternalizacijom IKT-a i, prije svega, postoje li kontrole i kontrolna okruženja za smanjenje rizika povezanih s ključnim eksternaliziranim uslugama IKT -a, koji su razmjerni veličini i aktivnostima institucije te njezinom profilu rizičnosti u pogledu IKT - a, a obuhvaćaju sljedeće:

• a. procjenu utjecaja eksternalizacije IKT- a na upravljanje rizikom institucije povezano s angažiranjem pružatelja usluga (npr. pružatelji usluga u oblaku) i korištenjem njihovih usluga tijekom postupka na bave, koja se dokumentira i koju više rukovodstvo ili upravljačko tijelo uzima u obzir pri odlučivanju o eksternalizaciji usluga. Institucija bi trebala preispitati politike upravljanja rizikom IKT-a, kontrole IKT- a i kontrolno okruženje pružatelja usluga kako bi osigurala da zadovoljavaju ciljeve i sklonosti preuzimanju rizika povezane s internim upravljanjem rizikom institucije. To preispitivanje trebalo bi se povremeno ažurirati tijekom ugovornog razdoblja eksternalizacije, uzimajući u obzir značajke e ksternaliziranih usluga;
• b. praćenje rizika IKT -a povezanih s eksternaliziranim aktivnostima tijekom ugovornog razdoblja eksternalizacije kao dijela upravljanja rizicima institucije, koje se ugrađuje u izvješćivanje institucije
• o upravljanju rizikom IKT-a ( npr. izvješćivanje o kontinuitetu poslovanja, izvješćivanje o sigurnosti);
• c. praćenje i usporedbu primljenih razina usluga s ugovorno dogovorenim razinama usluga, koje bi trebale biti sastavni dio ugovora o eksternalizaciji ili ugovora o razini usluga;
• d. prim jerenost zaposlenika, resursa i kompetencija za praćenje rizika IKT -a koji proizlaze iz eksternaliziranih aktivnosti i za upravljanje njima.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/