184. Kalbant apie IRT ir saugumo riziką , kompetentingos institucijos turėtų įsitikinti, kad …

Kalbant apie IRT ir saugumo riziką⁵⁵ , kompetentingos institucijos turėtų įsitikinti, kad valdymo sistema užtikrins gerą, patikimą ir saugų informacijos ir ryšių sistemų, padedančių kredito įstaigoms vykdyti veiklą, veikimą, taip pat tinkamą IRT rizikos prevenciją, stebėseną ir mažinimą įprastais ir nepalankiausių sąlygų laikotarpiais. Kompetentingos institucijos visų pirma turėtų įvertinti:

• (a) ar valdymo organas apskritai atsako už finansų įstaigų IRT strategijos, kuri turėtų būti suderinta su bendra finansų įstaigų verslo strategija, parengimą, patvirtinimą ir įgyvendinimo priežiūrą;
• (b) ar yra aiškiai apibrėžtos ir priskirtos pagrindinės funkcijos ir atsakomybės sritys bei nustatyti atitinkami atskaitomybės ryšiai, kad IRT ir saugumo rizikos valdymo sistema būtų veiksminga, įskaitant tinkamo biudžeto skyrimą, kad būtų tinkamai patenkinti IRT veiklos poreikiai ir IRT bei saugumo rizikos valdymas;
• (c) ar IRT ir saugumo rizikos valdymas ir priežiūra pavedami nepriklausomiems ir objektyviems kontrolės funkcijos vykdytojams, tinkamai atskirtiems nuo IRT veiklos procesų ir neatsakingiems už vidaus auditą, ir nepriklausomiems vidaus audito funkcijos vykdytojams;
• (d) tvarką, kuria siekiama nustatyti, parengti ir palaikyti atnaujintą savo verslo funkcijų, vaidmenų ir pagalbinių procesų apžvalgą, kad būtų galima nustatyti kiekvieno su IRT ir saugumo rizika susijusio tarpusavio priklausomybės ryšio svarbą;
• (e) tiek, kiek informacija saugoma IRT sistemose, ar bus nustatyti informacijos saugumo reikalavimai;
• (f) su IRT susijusių priklausomybių mastą, sudėtingumą ir svarbą, jei numatoma IRT paslaugų operacines funkcijas ir bet kokią IRT sistemų veiklą užsakyti, be kita ko iš grupės subjektų, arba kai pasitelkiamos trečiosios šalys.

⁵⁵ Kaip apibrėžta EBI IRT ir saugumo rizikos valdymo gairėse , „IRT ir saugumo rizika“ tai: „Rizika patirti nuostolių dėl konfidencialumo pažeidimo, sistemų ir duomenų vientisumo pažeidimo, sistemų ir duomenų netinkamumo ar jų neprieinamumo arba dėl nesugebėjimo per pagrįstą laiką ir patiriant pagrįstas sąnaudas pakeisti informacines technologijas (IT), kai pasikeičia aplinka ar verslo poreikiai (t. y.) operatyvumas). Ji apima saugumo riziką, kylančią dėl netinkamų ar nevykusių vidaus procesų arba išorės įvykių, įskaitant kibernetines atakas arba nepakankamą fizinį saugumą“.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/