39. Pārskatot iestādes IKT riska profilu, kompetentajām iestādēm jāizskata visa būtiskā informācija …

Pārskatot iestādes IKT riska profilu, kompetentajām iestādēm jāizskata visa būtiskā informācija par iestādes IKT riska iedarbību, tostarp informācija saskaņā ar 37. punktu un apzinātās būtiskās nepilnības vai trūkumi IKT organizācijā un iestādes līmeņa kontroles pasākumos saskaņā ar šo pamatnostādņu 2. sadaļu, un attiecīgā gadījumā jāpārskata šī informācija proporcionālā veidā. Pārskatīšanas ietvaros kompetentajām iestādēm jāizvērtē:

• a. potenciālā ietekme, ko radītu ievērojami iestādes IKT sistēmu traucējumi uz finanšu sistēmu iekšzemes vai starptautiskā līmenī;
• b. vai iestādei var rasties IKT drošības riski vai IKT pieejamības un darbības nepārtrauktības riski, ko nosaka atkarība no interneta, lielais daudzums novatorisko IKT risinājumu vai citu uzņēmējdarbības izplatīšanas kanālu, kas var palielināt kiberuzbrukumu iespējamību;
• c. vai iestādei var palielināties IKT drošības riski, IKT pieejamības un darbības nepārtrauktības riski, IKT datu integritātes riski vai IKT izmaiņu riski, ko nosaka tās IKT sistēmu sarežģītība (piemēram, uzņēmumu apvienošanās vai iegādes rezultātā) vai novecojušais raksturs;
• d. vai iestāde ievieš būtiskas izmaiņas savās IKT sistēmās un/vai IKT vienībā (piemēram, uzņēmumu apvienošanās, iegādes, atdalīšanās vai IKT pamatsistēmu nomaiņas rezultātā), kas var nelabvēlīgi ietekmēt IKT sistēmu stabilitāti vai pareizu darbību un var izraisīt būtiskus IKT pieejamības un darbības nepārtrauktības riskus, IKT drošības riskus, IKT izmaiņu riskus vai IKT datu integritātes riskus;
• e. vai iestāde izmanto IKT vai IKT sistēmu ārpakalpojumus grupas ietvaros vai ārpus tās, un vai tas var radīt būtiskus IKT ārpakalpojumu riskus;
• f. vai iestāde īsteno agresīvus IKT izmaksu samazināšanas pasākumus, kas var izraisīt nepieciešamo IKT ieguldījumu, resursu un IT ekspertīzes samazināšanos un palielināt visu to IKT risku veidu iedarbību, kuri norādīti taksonomijā;
• g. vai svarīgu IKT darbību/datu centru atrašanās vieta (piemēram, reģioni vai valstis) var pakļaut iestādi dabas katastrofām (piemēram, plūdiem vai zemestrīcēm), politiskai nestabilitātei vai darba konfliktiem un pilsoņu nemieriem, kas var būtiski palielināt IKT pieejamības un darbības nepārtrauktības riskus un IKT drošības riskus.

3.2.2 Kritisko IKT sistēmu un pakalpojumu pārskatīšana

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/