57. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …

Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per individuare, comprendere, misurare e mitigare il rischio di integrità dei dati ICT, proporzionato alla natura, all’ampiezza e alla complessità delle attività dell’ente e al profilo di rischio ICT dell’ente. Il framework dell’ente dovrebbe considerare i rischi connessi al mantenimento dell’integrità dei dati archiviati e trattati dai sistemi ICT. Per questa valutazione, le autorità competenti dovrebbero, in particolar modo, considerare se il framework tenga conto di:

• a. una politica che definisca i ruoli e le responsabilità per la gestione dell’integrità dei dati nei sistemi ICT (ad es. architetto dati, responsabili dati⁶ , depositari dei dati⁷ , proprietari/gestori dei dati⁸ ) e indichi quali dati sono fondamentali dal punto di vista dell’integrità e debbano pertanto essere sottoposti a specifici controlli ICT (ad es. controlli di convalida degli input automatici, controlli di trasferimento dati, riconciliazioni, ecc.) o a revisioni (ad es. un controllo di compatibilità con l’architettura dei dati) nelle varie fasi del ciclo di vita dei dati ;
• b. un’architettura dei dati, un modello e/o un dizionario dati documentati, convalidati dai soggetti aziendali e IT interessati per supportare la necessaria coerenza dei dati nei sistemi ICT e per far sì che l’architettura dei dati, il modello e/o il dizionario dati siano conformi alle esigenze aziendali e di gestione dei rischi;
• c. una politica volta a delineare in quali casi è consentito l’utilizzo di strumenti di End User Computing e il grado di affidamento attribuibile in particolare per quanto riguarda l’identificazione, la registrazione e la documentazione di importanti soluzioni di End User Computing (ad es. quando sono elaborati dati importanti), e i livelli di sicurezza attesi per prevenire modifiche non autorizzate, sia all’interno dello strumento stesso, sia per i dati in esso archiviati;
• d. processi documentati di gestione delle eccezioni per risolvere problematiche identificate legate all’integrità dei dati ICT, in linea con la loro importanza e livello di riservatezza.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.