57. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …

Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel rendelkezik -e az IKT adatintegritáshoz kapcsolódó kockázatok azonosítása, megértése, mérése és mérséklése céljából, amely arányban áll az intézmény tevékenységeinek jellegével, nagyságrendjével és összetettségével és az intézmény IKT-kockázati profiljával. Az intézmény keretrendszerének figyelembe kell vennie az IKT-rendszerek ált al tárolt és feldolgozott adatok integritásának megőrzésével kapcsolatos kockázatokat. Ezen értékelés érdekében az illetékes hatóságoknak különösen azt kell figyelembe venniük, hogy a keretrendszer vizsgálja- e a következőket:

• a. olyan politika, amely meghatár ozza az IKT- rendszerekben lévő adatok integritásának a kezelésével kapcsolatos szerepeket és felelősségeket (pl. adatépítész, adatmenedzserek⁶ , adatgondozók⁷ , adatgazdák/adatgazdászok⁸ ), és útmutatást nyújt azzal kapcsolatban, hogy az adatintegritás szempo ntjából mely adatok kritikusak, és mely adatokat kell meghatározott IKT - ellenőrzéseknek (pl. automatizált beviteli hitelesítési ellenőrzések, adatátadási ellenőrzések, egyeztetések stb.) vagy felülvizsgálatoknak (pl. az adatarchitektúrával való összeegyeztethetőség ellenőrzése) alávetni az IKT- adatok életciklusának különböző szakaszaiban;
• b. dokumentált adatarchitektúra, adatmodell és/vagy - szótár, amelyet az érintett üzleti és IT érdekelt felekkel hitelesítenek, és amely támogatja az IKT -rendszerek körében az adatok szükséges következetességét, és biztosítja, hogy az adatarchitektúra, az adatmodell és/vagy az adatszótár folyamatosan illeszkedjen az üzleti és kockázatkezelési szükségletekhez;
• c. a végfelhasználói számítástechnika (end -user computing – EUC) megengedett felhasználására és az arra való támaszkodásra vonatkozó politika, különösen a fontos végfelhasználói számítástechnikai megoldások azonosítását, nyilvántartását és dokumentálását illetően (pl. fontos adatok feldolgozásakor), valamint a jogosulatlan – a kár magában az eszközben, akár az abban tárolt adatokban elvégzett – átalakítások megelőzése céljából elvárt biztonsági szintek;
• d. a kivételek kezelésére szolgáló dokumentált folyamatok, amelyek célja az azonosított adatintegritási problémák azok kritikusságával és érzékenységével összhangban való megoldása.

⁶ Az adatmenedzser az adatok feldolgozásáért és felhasználásáért felel.

⁷ Az adatgondozó az adatok biztonságos őrzéséért, szállításáért és táro lásáért felel.

⁸ Az adatgazdász az adatelemek – mind a tartalom, mind a metaadatok – kezeléséért és alkalmasságáért felel.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/