39. Az intézmény IKT-kockázati profiljának felülvizsgálatakor az illetékes hatóságoknak az …

Az intézmény IKT-kockázati profiljának felülvizsgálatakor az illetékes hatóságoknak az intézmény IKT-kockázati kitettségeire vonatkozó összes releváns információt figyelembe kell venniük, ideértve a 37. bekezdés szerinti információkat és az ezen iránymutatások 2. címe szerinti IKT szervezeti és intézményi kontrollintézkedésekben azonosított lényeges hiányosságokat és gyengeségeket, és ezeket az információkat adott esetben arányosan felül kell vizsgálniuk. E felülvizsgálat részeként az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. az intézmény IKT- rendszerének jelentős zavar a által gyakorolt lehetséges hatás a pénzügyi rendszerre, belföldi és nemzetközi szinten egyaránt;
• b. az intézmény ki lehet-e téve IKT biztonsági kockázatoknak vagy IKT rendelkezésre állási és folytonossági kockázatoknak internetes függőségek, innovatív IKT -megoldások vagy egyéb üzleti forgalmazási csatornák nagymértékű bevezetése miatt, amelyek az intézményt nagyobb valószínűséggel tehetik kibertámadások céltáblájává;
• c. az intézmény jobban ki lehet- e téve IKT biztonsági kockázatoknak, IKT rendelkezésre állási és folytonossági kockázatoknak, IKT adatintegritási kockázatoknak vagy IKT -változásokkal kapcsolatos kockázatoknak IKT- rendszereinek (pl. fúziók és felvásárlások következményeként adódó) összetettsége vagy elavult jellege miatt;
• d. az intézmény végrehajt-e olyan lényeges változtatásokat IKT-rendszereiben és/vagy IKT-működésében (pl. fúziók és felvásárlások, elidegenítések vagy az alapvető IKT -rendszerek cseréjének következményeként), amelyek hátrányosan érinthetik az IKT -rendszerek stabilitását vagy szabálysz erű működését, és lényeges IKT rendelkezésre állási és folytonossági kockázatokat, IKT biztonsági kockázatokat, IKT -változásokkal kapcsolatos kockázatokat vagy IKT adatintegritási kockázatokat eredményezhetnek;
• e. az intézmény kiszervezett-e a csoporton belül vagy kívül IKT -szolgáltatásokat vagy IKT-rendszereket, ami lényeges IKT kiszervezési kockázatnak teheti ki az intézményt;
• f. az intézmény agresszív IKT -költség-csökkentési intézkedéseket hajt- e végre, amelyek a szükséges IKT- beruházások, erőforrások és info rmatikai szakértelem csökkenéséhez vezethetnek, és növelhetik a kockázati osztályozási rendszerben szereplő valamennyi IKT - kockázati típusnak való kitettséget;
• g. egyes fontos IKT- tevékenységek/adatközpontok helye (pl. régiók, országok) növelheti -e az intézmé ny természeti katasztrófáknak (pl. árvíz, földrengés), politikai instabilitásnak vagy munkajogi konfliktusoknak és közrendi problémáknak való kitettségét, amelyek az IKT rendelkezésre állási és folytonossági kockázatok és az IKT biztonsági kockázatok lényeges növekedéséhez vezethetnek.

3.2.2 A kritikus IKT-rendszerek és szolgáltatások felülvizsgálata

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/