57. Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per …

Le autorità competenti dovrebbero valutare se l’ente disponga di un framework efficace per individuare, comprendere, misurare e mitigare il rischio di integrità dei dati ICT, proporzionato alla natura, all’ampiezza e alla complessità delle attività dell’ente e al profilo di rischio ICT dell’ente. Il framework dell’ente dovrebbe considerare i rischi connessi al mantenimento dell’integrità dei dati archiviati e trattati dai sistemi ICT. Per questa valutazione, le autorità competenti dovrebbero, in particolar modo, considerare se il framework tenga conto di:

• a. una politica che definisca i ruoli e le responsabilità per la gestione dell’integrità dei dati nei sistemi ICT (ad es. architetto dati, responsabili dati⁶ , depositari dei dati⁷ , proprietari/gestori dei dati⁸ ) e indichi quali dati sono fondamentali dal punto di vista dell’integrità e debbano pertanto essere sottoposti a specifici controlli ICT (ad es. controlli di convalida degli input automatici, controlli di trasferimento dati, riconciliazioni, ecc.) o a revisioni (ad es. un controllo di compatibilità con l’architettura dei dati) nelle varie fasi del ciclo di vita dei dati ;
• b. un’architettura dei dati, un modello e/o un dizionario dati documentati, convalidati dai soggetti aziendali e IT interessati per supportare la necessaria coerenza dei dati nei sistemi ICT e per far sì che l’architettura dei dati, il modello e/o il dizionario dati siano conformi alle esigenze aziendali e di gestione dei rischi;
• c. una politica volta a delineare in quali casi è consentito l’utilizzo di strumenti di End User Computing e il grado di affidamento attribuibile in particolare per quanto riguarda l’identificazione, la registrazione e la documentazione di importanti soluzioni di End User Computing (ad es. quando sono elaborati dati importanti), e i livelli di sicurezza attesi per prevenire modifiche non autorizzate, sia all’interno dello strumento stesso, sia per i dati in esso archiviati;
• d. processi documentati di gestione delle eccezioni per risolvere problematiche identificate legate all’integrità dei dati ICT, in linea con la loro importanza e livello di riservatezza.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/