43. Per la valutazione dell’impatto potenziale dei rischi ICT sui sistemi e sui servizi ICT critici …

Per la valutazione dell’impatto potenziale dei rischi ICT sui sistemi e sui servizi ICT critici di un ente, le autorità competenti dovrebbero considerare:

• a. l’impatto finanziario, compresi (ma non limitatamente a) la perdita di fondi o attività, la possibile compensazione del cliente, i costi legali e di riparazione, i danni contrattuali, i mancati profitti;
• b. il potenziale impatto per l’interruzione dell’operatività, considerando (ma non limitatamente a) la criticità dei servizi finanziari interessati, il numero di clienti e/o filiali e dipendenti potenzialmente interessati;
• c. il potenziale impatto sulla reputazione dell’ente, sulla base dell’importanza del servizio bancario o dell’attività operativa interessata (ad es., furto di dati dei clienti); il profilo esterno/la visibilità dei sistemi ICT e dei servizi interessati (ad es. sistemi di mobile banking o online banking, punti vendita, bancomat o sistemi di pagamento);
• d. l’impatto normativo, comprese la possibile censura pubblica da parte del regolatore, multe o addirittura modifica delle autorizzazioni.
• e. L’impatto strategico sull’ente, ad esempio se i piani strategici di prodotto o quelli operativi vengono compromessi o sottratti.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/