57. Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko veiksmingą IRT duomenų vientisumo …

Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko veiksmingą IRT duomenų vientisumo rizikos nustatymo, supratimo, vertinimo ir mažinimo sistemą, atitinkančią įstaigos veiklos pobūdį, mastą, sudėtingumą ir IRT rizikos profilį. Įstaigos sistema turėtų būti atsižvelgiama į riziką, susijusią su IRT sistemose saugomų ir jomis apdorojamų duomenų vientisumo išsaugojimu. Atlikdamos šį vertinimą kompetentingos institucijos pirmiausia turėtų atsižvelgti į tai, ar šioje sistemoje atsižvelgiama į:

• a. politiką, kuria apibrėžiamos IRT sistemose saugomų duomenų vientisumo valdymo pareigos ir atsakomybė (pvz., duomenų architektūros projektuotojo, duomenų pareigūnų⁶ , duomenų patikėtinių⁷ , duomenų savininkų ir (arba) tvarkytojų⁸ ) ir teikiamos gairės apie tai, kurie duomenys yra itin svarbūs duomenų vientisumo atžvilgiu ir todėl jiems įvairiuose IRT duomenų gyvavimo ciklo etapuose turėtų būti taikomos specialios IRT kontrolės priemonės (pvz., automatizuotos įvesties patvirtinimo kontrolės priemonės, duomenų perdavimo kontrolės priemonės, derinimas ir pan.) ar ba patikros (pvz., suderinamumo su duomenų architektūra patikra);
• b. kartu su susijusiais veiklos ir IT suinteresuotaisiais subjektais patvirtintą dokumentuotą duomenų architektūrą, duomenų modelį ir (arba) žodyną, siekiant remti reikiamą duomenų nuoseklumą IRT sistemose ir užtikrinti, kad duomenų architektūra, duomenų modelis ir (arba) žodynas išliktų suderinti su veiklos ir rizikos valdymo poreikiais;
• c. politiką, susijusią su leidžiamu galutinių naudotojų kompiuterių naudojimu ir pasikliovimu jais, pirmiausia susijusią su svarbių galutinių naudotojų kompiuterijos sprendimų nustatymu, registravimu ir dokumentavimu (pvz., apdorojant svarbius duomenis) ir tikėtinais saugumo lygiais, siekiant užkirsti kelią neteisėtoms priemonės ir joje saugomų duomenų modifikacijoms;
• d. dokumentuotus išimčių valdymo procesus, siekiant spręsti nustatytas IRT duomenų vientisumo problemas, atsižvelgiant į šių duomenų svarbą ir neskelbiamumą.

⁶ Duomenų pareigūnas atsako už duomenų apdorojimą ir naudojimą.

⁷ Duomenų patikėtinis atsako už saugų duomenų deponavimą, transportavimą ir saugojimą.

⁸ Duomenų tvarkytojas atsako už duomenų elementų – turinio ir metaduomenų – valdymą ir tinkamumą.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/