39. Tikrindamos įstaigos IRT rizikos profilį, kompetentingos institucijos turėtų atsižvelgti į visą …

Tikrindamos įstaigos IRT rizikos profilį, kompetentingos institucijos turėtų atsižvelgti į visą svarbią informaciją apie įstaigos IRT rizikos pozicijas, įskaitant 37 punkte nurodytą informaciją, taip pat į nustatytus reikšmingus šių gairių 2 antraštinėje dalyje nurodytos IRT organizacijos ir visos įstaigos kontrolės priemonių trūkumus arba silpnuosius aspektus ir, jei taikoma, proporcingai patikrinti šią informaciją. Atlikdamos šią patikrą, kompetentingos institucijos turėtų atsižvelgti į:

• a. galimą reikšmingo įstaigos IRT sistemų sutrikimo poveikį šalies arba tarptautinio lygmens finansų sistemai;
• b. tai, ar įstaigai gali kilti IRT saugumo rizika arba IRT prieinamumo ir tęstinumo rizika dėl priklausomumo nuo interneto, įdiegtų gausių novatoriškų IRT sprendimų arba kitų verslo platinimo kanalų, dėl kurių labiau tikėtina, kad ji gali tapti kibernetinių išpuolių taikiniu;
• c. tai, ar įstaigai gali kilti didesnė IRT saugumo rizika, IRT prieinamumo ir tęstinumo rizika, IRT duomenų vientisumo rizika arba IRT pakeitimų rizika dėl jos IRT sistemų sudėtingumo (pvz., dėl susiliejimo arba įsigijimų) arba senumo;
• d. tai, ar įstaiga įgyvendina reikšmingus savo IRT sistemų ir (arba) IRT funkcijos pakeitimus (pvz., dėl susiliejimo, įsigijimų, investicijų pardavimo arba pagrindinių IRT sistemų pakeitimo), galinčių turėti neigiamą poveikį IRT sistemų stabilumui arba tinkamam veikimui ir kelti reikšmingą IRT prieinamumo ir tęstinumo riziką, IRT saugumo riziką, IRT pakeitimų riziką arba IRT duomenų vientisumo riziką;
• e. tai, ar įstaiga perka IRT paslaugas arba IRT sistemas iš grupės arba ne grupės subjektų ir dėl to jai gali kilti reikšminga IRT paslaugų pirkimo rizika;
• f. tai, ar įstaiga įgyvendina drastiškas IRT sąnaudų mažinimo priemones, dėl kurių gali sumažėti reikiamos IRT investicijos, ištekliai, IT praktinė patirtis ir padidėti visų rūšių į klasifikaciją įtraukta IRT rizika;
• g. tai, ar svarbios IRT veiklos ir (arba) duomenų centrų vietovėse (pvz., regionuose, šalyse) įstaigai kyla pavojus dėl gaivalinių nelaimių (pvz., potvynių, žemės drebėjimų), politinio nestabilumo arba darbo konfliktų ir pilietinių neramumų, dėl kurių gali reikšmingai padidėti IRT prieinamumo ir tęstinumo rizika ir IRT saugumo rizika.

3.2.2 Ypatingos svarbos IRT sistemų ir paslaugų patikra

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/