41. Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai …

Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai apzinātu IKT sistēmas un pakalpojumus, kas ir kritiski nepieciešami, ņemot vērā to, ka dažas IKT sistēmas un pakalpojumus iestāde var atzīt par kritiskiem uzņēmējdarbības nepārtrauktības un pieejamības aspektā, drošības aspektā (piemēram, krāpšanas novēršanai) un/vai konfidencialitātes aspektā (piemēram, datu konfidencialitāte). Veicot pārskatīšanu, kompetentajām iestādēm jāņem vērā tas, ka šīm kritiskajām IKT sistēmām un pakalpojumiem jāatbilst vismaz vienam no šādiem nosacījumiem:

• a. tie atbalsta iestādes pamatdarbību un izplatīšanas kanālus (piemēram, bankomātus, interneta un mobilās bankas);
• b. tie atbalsta būtiskos pārvaldības procesus un korporatīvās funkcijas, tostarp riska pārvaldību (piemēram, riska pārvaldības un kases pārvaldības sistēmas);
• c. uz tiem attiecas īpašas juridiskās vai reglamentējošās prasības (ja tādas ir), kas paredz plašākas pieejamības, augstākas stabilitātes, konfidencialitātes vai drošības prasības (piemēram, datu aizsardzības tiesību akti vai iespējamie "atjaunošanas laika mērķi" ( RTO , maksimālais laiks, kurā sistēma vai process jāatjauno pēc negadījuma) un "atjaunošanas punkta mērķis" ( RPO , maksimālais laikposms, kurā var zaudēt datus, iestājoties negadījumam)) attiecībā uz dažiem s istēmiski būtiskiem pakalpojumiem (ja un kad attiecināmi);
• d. tie apstrādā vai uzglabā konfidenciālus vai jutīgus datus; neatļauta piekļuve tiem varētu būtiski ietekmēt iestādes reputāciju, finanšu rezultātus vai uzņēmējdarbības stabilitāti un nepārtrauktību (piemēram, datubāzes ar jutīgiem klientu datiem); un/vai
• e. tie nodrošina pamatfunkcijas, kas ir būtiskas iestādes pareizai darbībai (piemēram, telekomunikāciju pakalpojumus, IKT un kiberdrošības pakalpojumus).

3.2.3 Būtisko IKT risku apzināšana kritiskajām IKT sistēmām un pakalpojumiem

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/