41. Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus …

Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus IKT-rendszerek és - szolgáltatások azonosítása céljából alkalmazott módszereket és folyamatokat, figyelembe véve, hogy az intézmény egyes IKT-rendszereket üzletmenet- folytonossági és rendelkezésre állási, biztonsági (pl. a csalások megelőzése) és/vagy bizalmassági szempontból (pl. bizalmas adatok) minősíthet kritikusnak. A felülvizsgálat elvégzésekor az illetékes hatóságoknak figyelembe kell venniük, hogy a kritikus IKT-rendszereknek és - szolgáltatásoknak az alábbiak közül legalább egy feltételnek meg kell felelniük:

• a. az intézmény alapvető üzleti tevékenységeit és forgalmazási csatornáit (pl. ATM - ek, internet és mobilbanki szolgáltatások) támogatják;
• b. ala pvető irányítási folyamatokat és szervezeti funkciókat támogatnak, a kockázatkezelést is ide értve (pl. kockázatkezelési és pénzgazdálkodási rendszerek);
• c. külön jogi vagy szabályozási követelmények hatálya alá tartoznak (adott esetben), amelyek emelt követe lményeket szabnak meg a rendelkezésre állás, az ellenálló képesség, a bizalmasság vagy a biztonságosság tekintetében (pl. adatvédelmi jogszabályok vagy lehetséges „helyreállítási időre vonatkozó célkitűzések” (Recovery Time Objectives – RTO, az a maximális idő, amelyen belül valamely rendszert vagy folyamatot az incidenst követően helyre kell állítani) és „helyreállítási pontra vonatkozó célkitűzések” (Recovery Point Objective – RPO, az a maximális időtartam, amelyen át incidens bekövetkezése esetén adatok veszhetnek el)) egyes rendszerszinten fontos szolgáltatások vonatkozásában (adott esetben);
• d. olyan bizalmas vagy érzékeny adatokat dolgoznak fel vagy tárolnak, amelyekhez való jogosulatlan hozzáférés jelentősen kihatna az intézmény hírnevére, pénzügyi eredményeire vagy üzletmenetének megbízhatóságára és folytonosságára (pl. érzékeny ügyféladatokat tartalmazó adatbázisok); és/vagy
• e. alapvető funkciókat biztosítanak, amelyek létfontosságúak az intézmény megfelelő működéséhez (pl. távközlési és csatlakoztatási szolgáltatások, IKT - és kiberbiztonsági szolgáltatások).

3.2.3 A kritikus IKT-rendszereket és - szolgáltatásokat érintő lényeges IKT -kockázatok azonosítása

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/