60. Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony …

Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony keretrendszerrel rendelkezik- e az IKT kiszervezési kockázatok azonosítása, megértése és mérése céljából, és különösen, hogy rendelkezik- e olyan, a lényeges kiszervezett IKT -szolgáltatásokkal kapcsolatos kockázatok mérséklésére szolgáló kontrollint ézkedésekkel és kontrollkörnyezettel, amely arányban áll az intézmény méretével, tevékenységeivel és IKT - kockázati profiljával, és magában foglalja a következőket:

• a. az IKT kiszervezése által az intézmény kockázatkezelésére gyakorolt, a szolgáltatók (pl. felhőalapú szolgáltatások nyújtói) igénybevételével és ezek szolgáltatásaival összefüggő hatás a beszerzési folyamat során történő értékelése, amelyet dokumentálnak, és amelyet a felső vezetés vagy a vezető testület figyelembe vesz az arra vonatkozó döntés meghozatalakor, hogy kiszervezzék -e a szolgáltatásokat vagy sem. Az intézménynek felül kell vizsgálnia a szolgáltató IKT-kockázatkezelési politikáit, IKT - kontrollintézkedéseit és kontrollkörnyezetét, azt biztosítandó, hogy ezek megfeleljenek az intézmény b első kockázatkezelési célkitűzéseinek és kockázatvállalási hajlandóságának. E felülvizsgálatot a szerződéses kiszervezési időszak alatt rendszeresen frissíteni kell, figyelembe véve a kiszervezett szolgáltatások jellemzőit;
• b. a kiszervezett szolgáltatások IKT- kockázatainak nyomon követése a szerződéses kiszervezési időszak alatt az intézmény kockázatkezelésének részeként, amely alapanyagot szolgáltat az IKT -kockázat kezelésére vonatkozó jelentéstételhez (pl. az üzletfolytonossági jelentés, biztonsági jelent és elkészítéséhez);
• c. a kapott szolgáltatási szintek nyomon követése és összehasonlítása a szerződésben vállalt szolgáltatási szintekkel, amelyeknek a kiszervezési szerződés vagy a szolgáltatási szintre vonatkozó megállapodás (SLA) részét kell képezniük; és
• d. megfelelő személyzet, erőforrások és hatáskörök a kiszervezett szolgáltatásokból származó IKT - kockázatok nyomon követéséhez és kezeléséhez.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.