41. Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai …

Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai apzinātu IKT sistēmas un pakalpojumus, kas ir kritiski nepieciešami, ņemot vērā to, ka dažas IKT sistēmas un pakalpojumus iestāde var atzīt par kritiskiem uzņēmējdarbības nepārtrauktības un pieejamības aspektā, drošības aspektā (piemēram, krāpšanas novēršanai) un/vai konfidencialitātes aspektā (piemēram, datu konfidencialitāte). Veicot pārskatīšanu, kompetentajām iestādēm jāņem vērā tas, ka šīm kritiskajām IKT sistēmām un pakalpojumiem jāatbilst vismaz vienam no šādiem nosacījumiem:

• a. tie atbalsta iestādes pamatdarbību un izplatīšanas kanālus (piemēram, bankomātus, interneta un mobilās bankas);
• b. tie atbalsta būtiskos pārvaldības procesus un korporatīvās funkcijas, tostarp riska pārvaldību (piemēram, riska pārvaldības un kases pārvaldības sistēmas);
• c. uz tiem attiecas īpašas juridiskās vai reglamentējošās prasības (ja tādas ir), kas paredz plašākas pieejamības, augstākas stabilitātes, konfidencialitātes vai drošības prasības (piemēram, datu aizsardzības tiesību akti vai iespējamie "atjaunošanas laika mērķi" ( RTO , maksimālais laiks, kurā sistēma vai process jāatjauno pēc negadījuma) un "atjaunošanas punkta mērķis" ( RPO , maksimālais laikposms, kurā var zaudēt datus, iestājoties negadījumam)) attiecībā uz dažiem s istēmiski būtiskiem pakalpojumiem (ja un kad attiecināmi);
• d. tie apstrādā vai uzglabā konfidenciālus vai jutīgus datus; neatļauta piekļuve tiem varētu būtiski ietekmēt iestādes reputāciju, finanšu rezultātus vai uzņēmējdarbības stabilitāti un nepārtrauktību (piemēram, datubāzes ar jutīgiem klientu datiem); un/vai
• e. tie nodrošina pamatfunkcijas, kas ir būtiskas iestādes pareizai darbībai (piemēram, telekomunikāciju pakalpojumus, IKT un kiberdrošības pakalpojumus).

3.2.3 Būtisko IKT risku apzināšana kritiskajām IKT sistēmām un pakalpojumiem

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.