+2 SKIRSNIS
---+3 straipsnis IRT rizikos valdymas

2 SKIRSNIS

2 SKIRSNIS

1. Apžvalga

,
3 straipsnis IRT rizikos valdymas

3 straipsnis

IRT rizikos valdymas

Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina IRT rizikos valdymo politiką ir procedūras, apimančias visus šiuos elementus:

a) 

nuorodą į patvirtintą priimtiną IRT rizikos lygį, nustatytą pagal Reglamento (ES) 2022/2554 6 straipsnio 8 dalies b punktą;

b) 

IRT rizikos vertinimo procedūrą ir metodiką, kuriose nustatomi:

i) 

pažeidžiamumai ir grėsmės, darantys ar galintys daryti poveikį palaikomoms veiklos funkcijoms, šias funkcijas palaikančioms IRT sistemoms ir IRT turtui;

ii) 

kiekybiniai ar kokybiniai rodikliai, pagal kuriuos vertinamas poveikis ir i punkte nurodytų pažeidžiamumų ir grėsmių tikimybė;

c) 

procedūrą, pagal kurią identifikuojamos, įgyvendinamos ir dokumentuojamos veiksmų su IRT rizika priemonės, taikomos identifikuotai ir įvertintai IRT rizikai, įskaitant veiksmų su IRT rizika priemones, kurios yra būtinos, kad IRT rizika neviršytų a punkte nurodytos priimtinos rizikos lygio;

d) 

dėl liekamosios IRT rizikos, kuri vis dar kyla įgyvendinus c punkte nurodytas veiksmų su IRT rizika priemones:

i) 

tos liekamosios IRT rizikos identifikavimo nuostatas;

ii) 

priskirtus vaidmenis ir pareigas, susijusius su:

(1) 

liekamosios IRT rizikos, viršijančios finansų sektoriaus subjekto priimtinos rizikos lygį, nurodytą a punkte, pripažinimu;

(2) 

peržiūros procesu, nurodytu šio d punkto iv papunktyje;

iii) 

pripažintos liekamosios IRT rizikos aprašo, be kita ko, nurodant tos rizikos priėmimo pagrindimą, parengimą;

iv) 

pripažintos liekamosios IRT rizikos peržiūros bent kartą per metus nuostatas, įskaitant:

1. 

bet kokių liekamosios IRT rizikos pokyčių nustatymą;

2. 

turimų poveikio mažinimo priemonių vertinimą;

3. 

vertinimą, ar liekamosios IRT rizikos pripažinimą pagrindžiančios priežastys vis dar aktualios ir egzistuoja peržiūros metu;

e) 

nuostatas dėl stebėsenos, susijusios su:

i) 

visais IRT rizikos ir kibernetinių grėsmių aplinkos pokyčiais;

ii) 

vidaus ir išorės pažeidžiamumais ir grėsmėmis;

iii) 

finansų sektoriaus subjekto IRT rizika, kai ta stebėsena sudaro sąlygas greitai aptikti pokyčius, galinčius daryti poveikį subjekto IRT rizikos profiliui;

f) 

nuostatas dėl proceso, kuriuo užtikrinama, kad būtų atsižvelgta į visus finansų sektoriaus subjekto veiklos strategijos ir skaitmeninės veiklos atsparumo strategijos pokyčius.

Taikant pirmos pastraipos c punktą, tame punkte nurodyta procedūra užtikrinama:

a) 

įgyvendinamų veiksmų su IRT rizika priemonių veiksmingumo stebėsena;

b) 

įvertinimas, ar neviršijamas nustatytas finansų sektoriaus subjekto priimtinos rizikos lygis;

c) 

įvertinimas, ar finansų sektoriaus subjektas ėmėsi veiksmų, kad prireikus tas priemones pakoreguotų ar patobulintų.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.