41. Šiuo tikslu kompetentingos institucijos turėtų tikrinti įstaigos taikomą ypatingos svarbos IRT …

Šiuo tikslu kompetentingos institucijos turėtų tikrinti įstaigos taikomą ypatingos svarbos IRT sistemų ir paslaugų nustatymo metodiką ir procesus, atsižvelgdamos į tai, kad kai kurias IRT sistemas ir paslaugas įstaiga gali laikyti ypatingos svarbos dėl veiklos tęstinumo ir prieinamumo, saugumo (pvz., sukčiavimo prevencijos) ir (arba) konfidencialumo (pvz., konfidencialių duomenų). Atlikdamos šią patikrą, kompetentingos institucijos turėtų atsižvelgti į tai, kad ypatingos svarbos IRT sistemos ir paslaugos turėtų atitikti bent vieną iš šių sąlygų:

• a. jomis palaikomos įstaigos esminės veiklos operacijos ir platinimo kanalai (pvz., bankomatai, internetinė ir mobilioji bankininkystė);
• b. jomis palaikomi esminiai valdymo procesai ir organizacinės funkcijos, įskaitant rizikos valdymą (pvz., rizikos valdymo ir iždo valdymo sistemos);
• c. joms taikomi specialūs teisiniai arba reguliavimo reikalavimai (jei tokių reikalavimų yra), kuriais kai kurioms sisteminės svarbos paslaugoms nustatomi (jei taikoma) griežtesni prieinamumo, atsparumo, konfidencialumo arba saugumo reikalavimai (pvz., duomenų apsaugos teisės aktai arba galimi RTO (angl. Recovery Time Objectives – ilgiausias laikotarpis, per kurį po incidento sistemą arba procesą būtina atkurti) ir RPO (angl. Recovery Point Objective – ilgiausias laikotarpis, per kurį, įvykus incidentui, gali būti prarasti duomenys) tikslai;
• d. jomis apdorojami ir jose saugomi konfidencialūs arba neskelbtini duomenys, su kuriais susijusi neteisėta prieiga galėtų turėti reikšmingos įtakos įstaigos reputacijai, finansiniams rezultatams arba veiklos patikimumui ir tęstinumui (pvz., duomenų bazėms, kuriose saugomi neskelbtini klientų duomenys); ir (arba)
• e. jomis teikiamos pagrindinės funkcijos, gyvybiškai svarbios, kad įstaiga galėtų tinkamai veikti (pvz., telekomunikacijų ir ryšių paslaugos, IRT ir kibernetinio saugumo paslaugos).

3.2.3 Ypatingos svarbos IRT sistemoms ir paslaugoms kylančios reikšmingos IRT rizikos nustatymas

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/