43. Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt …

Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt potenciális hatás értékelésekor az illetékes hatóságoknak a következőket kell figyelembe venniük:

• a. pénzügyi hatás, ideértve (többek között) a források vagy eszközök elvesztését, az ügyfelek potenciális kártalanítását, a jogi és rendezési költségeket, a szerződéses kötbéreket, a kieső bevételt;
• b. az üzletmenet zavarának lehetősége, ideértve (többek között) az érintett pénzügyi szolgáltatások kritikus voltát; a potenciálisan érintett ügyfelek és/vagy fiókok és alkalmazottak számát;
• c. az intézményre gyakorolt, hírnévvel kapcsolatos potenciális hatás, az érintett banki szolgáltatás vagy operatív tevékenység kritikus volta alapján (pl. ügyféladatok ellopása); az érin tett IKT-rendszerek és - szolgáltatások külső profilja/láthatósága alapján (pl. mobil vagy online banki rendszerek, értékesítési helyi (POS) rendszerek, ATM -ek vagy pénzforgalmi rendszerek);
• d. szabályozási hatás, ideértve a szabályozó hatóság általi nyilvános bírálatot, bírságokat, sőt, akár az engedélyek módosítását;
• e. az intézményre gyakorolt stratégiai hatás, például ha stratégiai termék - vagy üzleti terveket tesznek tönkre vagy lopnak el.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/