43. Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt …

Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt potenciális hatás értékelésekor az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. pénzügyi hatás, ideértve (többek között) a források vagy eszközök elvesztését, az ügyfelek potenciális kártalanítását, a jogi és rendezési költségeket, a szerződéses kötbéreket, a kieső bevételt;
• b. az üzletmenet zavarának lehetősége, ideértve (többek között) az érintett pénzügyi szolgáltatások kritikus voltát; a potenciálisan érintett ügyfelek és/vagy fiókok és alkalmazottak számát;
• c. az intézményre gyakorolt, hírnévvel kapcsolatos potenciális hatás, az érintett banki szolgáltatás vagy operatív tevékenység kritikus volta alapján (pl. ügyféladatok ellopása); az érin tett IKT-rendszerek és - szolgáltatások külső profilja/láthatósága alapján (pl. mobil vagy online banki rendszerek, értékesítési helyi (POS) rendszerek, ATM -ek vagy pénzforgalmi rendszerek);
• d. szabályozási hatás, ideértve a szabályozó hatóság általi nyilvános bírálatot, bírságokat, sőt, akár az engedélyek módosítását;
• e. az intézményre gyakorolt stratégiai hatás, például ha stratégiai termék - vagy üzleti terveket tesznek tönkre vagy lopnak el.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.