+Članak 41. 2.

Članak 41. 2.

Izvješće iz stavka 1. sadržava sve sljedeće informacije:

(a) 

uvodni odjeljak koji uključuje:

i. 

opis konteksta izvješća u smislu prirode, opsega i složenosti usluga, aktivnosti i operacija financijskog subjekta, organizacije financijskog subjekta, utvrđenih ključnih funkcija, strategije, velikih tekućih projekata ili aktivnosti i odnosa te ovisnosti financijskog subjekta o unutarnjim i eksternaliziranim IKT uslugama i sustavima ili posljedica koje bi potpun gubitak ili znatno oštećenje tih sustava imalo na ključne ili važne funkcije i učinkovitost tržišta;

ii. 

sažeti opis trenutačnih i kratkoročnih utvrđenih IKT rizika, prirode prijetnji, procijenjene djelotvornosti kontrola i sigurnosnog položaja financijskog subjekta;

iii. 

informacije o području o kojem se izvješćuje;

iv. 

sažeti opis glavnih promjena u okviru za upravljanje IKT rizicima u odnosu na prethodno izvješće;

v. 

sažetak i opis učinka glavnih promjena u pojednostavnjenom okviru za upravljanje IKT rizicima u odnosu na prethodno izvješće;

(b) 

prema potrebi, datum na koji je upravljačko tijelo financijskog subjekta odobrilo izvješće;

(c) 

opis razloga za preispitivanje, što uključuje:

i. 

ako je preispitivanje pokrenuto na temelju uputa nadzornog tijela, dokaz o tim uputama;

ii. 

ako je preispitivanje pokrenuto zbog IKT incidenata, popis svih tih IKT incidenata i analizu temeljnih uzroka incidenata;

(d) 

datum početka i završetka razdoblja preispitivanja;

(e) 

osobu odgovornu za preispitivanje;

(f) 

sažetak nalaza i samoprocjenu ozbiljnosti slabosti, nedostataka i odstupanja utvrđenih u okviru za upravljanje IKT rizicima tijekom razdoblja preispitivanja, uključujući njihovu detaljnu analizu;

(g) 

utvrđene korektivne mjere za otklanjanje slabosti, nedostataka i odstupanja pojednostavnjenog okvira za upravljanje IKT rizicima te očekivani datum provedbe tih mjera, među ostalim daljnjih mjera povezanih sa slabostima, nedostacima i odstupanjima utvrđenima u prethodnim izvješćima ako te slabosti, nedostaci i odstupanja još nisu otklonjeni;

(h) 

opće zaključke preispitivanja pojednostavnjenog okvira za upravljanje IKT rizicima, uključujući sve daljnje planirane razvoje događaja.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi