+2 SKIRSNIS
---+3 straipsnis IRT rizikos valdymas

2 SKIRSNIS

2 SKIRSNIS

1. Apžvalga

,
3 straipsnis IRT rizikos valdymas

3 straipsnis

IRT rizikos valdymas

Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina IRT rizikos valdymo politiką ir procedūras, apimančias visus šiuos elementus:

a) 

nuorodą į patvirtintą priimtiną IRT rizikos lygį, nustatytą pagal Reglamento (ES) 2022/2554 6 straipsnio 8 dalies b punktą;

b) 

IRT rizikos vertinimo procedūrą ir metodiką, kuriose nustatomi:

i) 

pažeidžiamumai ir grėsmės, darantys ar galintys daryti poveikį palaikomoms veiklos funkcijoms, šias funkcijas palaikančioms IRT sistemoms ir IRT turtui;

ii) 

kiekybiniai ar kokybiniai rodikliai, pagal kuriuos vertinamas poveikis ir i punkte nurodytų pažeidžiamumų ir grėsmių tikimybė;

c) 

procedūrą, pagal kurią identifikuojamos, įgyvendinamos ir dokumentuojamos veiksmų su IRT rizika priemonės, taikomos identifikuotai ir įvertintai IRT rizikai, įskaitant veiksmų su IRT rizika priemones, kurios yra būtinos, kad IRT rizika neviršytų a punkte nurodytos priimtinos rizikos lygio;

d) 

dėl liekamosios IRT rizikos, kuri vis dar kyla įgyvendinus c punkte nurodytas veiksmų su IRT rizika priemones:

i) 

tos liekamosios IRT rizikos identifikavimo nuostatas;

ii) 

priskirtus vaidmenis ir pareigas, susijusius su:

(1) 

liekamosios IRT rizikos, viršijančios finansų sektoriaus subjekto priimtinos rizikos lygį, nurodytą a punkte, pripažinimu;

(2) 

peržiūros procesu, nurodytu šio d punkto iv papunktyje;

iii) 

pripažintos liekamosios IRT rizikos aprašo, be kita ko, nurodant tos rizikos priėmimo pagrindimą, parengimą;

iv) 

pripažintos liekamosios IRT rizikos peržiūros bent kartą per metus nuostatas, įskaitant:

1. 

bet kokių liekamosios IRT rizikos pokyčių nustatymą;

2. 

turimų poveikio mažinimo priemonių vertinimą;

3. 

vertinimą, ar liekamosios IRT rizikos pripažinimą pagrindžiančios priežastys vis dar aktualios ir egzistuoja peržiūros metu;

e) 

nuostatas dėl stebėsenos, susijusios su:

i) 

visais IRT rizikos ir kibernetinių grėsmių aplinkos pokyčiais;

ii) 

vidaus ir išorės pažeidžiamumais ir grėsmėmis;

iii) 

finansų sektoriaus subjekto IRT rizika, kai ta stebėsena sudaro sąlygas greitai aptikti pokyčius, galinčius daryti poveikį subjekto IRT rizikos profiliui;

f) 

nuostatas dėl proceso, kuriuo užtikrinama, kad būtų atsižvelgta į visus finansų sektoriaus subjekto veiklos strategijos ir skaitmeninės veiklos atsparumo strategijos pokyčius.

Taikant pirmos pastraipos c punktą, tame punkte nurodyta procedūra užtikrinama:

a) 

įgyvendinamų veiksmų su IRT rizika priemonių veiksmingumo stebėsena;

b) 

įvertinimas, ar neviršijamas nustatytas finansų sektoriaus subjekto priimtinos rizikos lygis;

c) 

įvertinimas, ar finansų sektoriaus subjektas ėmėsi veiksmų, kad prireikus tas priemones pakoreguotų ar patobulintų.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai