57. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …

Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel rendelkezik -e az IKT adatintegritáshoz kapcsolódó kockázatok azonosítása, megértése, mérése és mérséklése céljából, amely arányban áll az intézmény tevékenységeinek jellegével, nagyságrendjével és összetettségével és az intézmény IKT-kockázati profiljával. Az intézmény keretrendszerének figyelembe kell vennie az IKT-rendszerek ált al tárolt és feldolgozott adatok integritásának megőrzésével kapcsolatos kockázatokat. Ezen értékelés érdekében az illetékes hatóságoknak különösen azt kell figyelembe venniük, hogy a keretrendszer vizsgálja- e a következőket:

• a. olyan politika, amely meghatár ozza az IKT- rendszerekben lévő adatok integritásának a kezelésével kapcsolatos szerepeket és felelősségeket (pl. adatépítész, adatmenedzserek⁶ , adatgondozók⁷ , adatgazdák/adatgazdászok⁸ ), és útmutatást nyújt azzal kapcsolatban, hogy az adatintegritás szempo ntjából mely adatok kritikusak, és mely adatokat kell meghatározott IKT - ellenőrzéseknek (pl. automatizált beviteli hitelesítési ellenőrzések, adatátadási ellenőrzések, egyeztetések stb.) vagy felülvizsgálatoknak (pl. az adatarchitektúrával való összeegyeztethetőség ellenőrzése) alávetni az IKT- adatok életciklusának különböző szakaszaiban;
• b. dokumentált adatarchitektúra, adatmodell és/vagy - szótár, amelyet az érintett üzleti és IT érdekelt felekkel hitelesítenek, és amely támogatja az IKT -rendszerek körében az adatok szükséges következetességét, és biztosítja, hogy az adatarchitektúra, az adatmodell és/vagy az adatszótár folyamatosan illeszkedjen az üzleti és kockázatkezelési szükségletekhez;
• c. a végfelhasználói számítástechnika (end -user computing – EUC) megengedett felhasználására és az arra való támaszkodásra vonatkozó politika, különösen a fontos végfelhasználói számítástechnikai megoldások azonosítását, nyilvántartását és dokumentálását illetően (pl. fontos adatok feldolgozásakor), valamint a jogosulatlan – a kár magában az eszközben, akár az abban tárolt adatokban elvégzett – átalakítások megelőzése céljából elvárt biztonsági szintek;
• d. a kivételek kezelésére szolgáló dokumentált folyamatok, amelyek célja az azonosított adatintegritási problémák azok kritikusságával és érzékenységével összhangban való megoldása.

⁶ Az adatmenedzser az adatok feldolgozásáért és felhasználásáért felel.

⁷ Az adatgondozó az adatok biztonságos őrzéséért, szállításáért és táro lásáért felel.

⁸ Az adatgazdász az adatelemek – mind a tartalom, mind a metaadatok – kezeléséért és alkalmasságáért felel.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.