41. Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus …

Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus IKT-rendszerek és - szolgáltatások azonosítása céljából alkalmazott módszereket és folyamatokat, figyelembe véve, hogy az intézmény egyes IKT-rendszereket üzletmenet- folytonossági és rendelkezésre állási, biztonsági (pl. a csalások megelőzése) és/vagy bizalmassági szempontból (pl. bizalmas adatok) minősíthet kritikusnak. A felülvizsgálat elvégzésekor az illetékes hatóságoknak figyelembe kell venniük, hogy a kritikus IKT-rendszereknek és - szolgáltatásoknak az alábbiak közül legalább egy feltételnek meg kell felelniük:

• a. az intézmény alapvető üzleti tevékenységeit és forgalmazási csatornáit (pl. ATM - ek, internet és mobilbanki szolgáltatások) támogatják;
• b. ala pvető irányítási folyamatokat és szervezeti funkciókat támogatnak, a kockázatkezelést is ide értve (pl. kockázatkezelési és pénzgazdálkodási rendszerek);
• c. külön jogi vagy szabályozási követelmények hatálya alá tartoznak (adott esetben), amelyek emelt követe lményeket szabnak meg a rendelkezésre állás, az ellenálló képesség, a bizalmasság vagy a biztonságosság tekintetében (pl. adatvédelmi jogszabályok vagy lehetséges „helyreállítási időre vonatkozó célkitűzések” (Recovery Time Objectives – RTO, az a maximális idő, amelyen belül valamely rendszert vagy folyamatot az incidenst követően helyre kell állítani) és „helyreállítási pontra vonatkozó célkitűzések” (Recovery Point Objective – RPO, az a maximális időtartam, amelyen át incidens bekövetkezése esetén adatok veszhetnek el)) egyes rendszerszinten fontos szolgáltatások vonatkozásában (adott esetben);
• d. olyan bizalmas vagy érzékeny adatokat dolgoznak fel vagy tárolnak, amelyekhez való jogosulatlan hozzáférés jelentősen kihatna az intézmény hírnevére, pénzügyi eredményeire vagy üzletmenetének megbízhatóságára és folytonosságára (pl. érzékeny ügyféladatokat tartalmazó adatbázisok); és/vagy
• e. alapvető funkciókat biztosítanak, amelyek létfontosságúak az intézmény megfelelő működéséhez (pl. távközlési és csatlakoztatási szolgáltatások, IKT - és kiberbiztonsági szolgáltatások).

3.2.3 A kritikus IKT-rendszereket és - szolgáltatásokat érintő lényeges IKT -kockázatok azonosítása

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.