54. Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jo īpaši jāapsver, vai sistēma: a. …

Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jo īpaši jāapsver, vai sistēma:

• a. identificē kritiskos IKT procesus un attiecīgās IKT atbalsta sistēmas, kurām jābūt iekļautām uzņēmējdarbības stabilitātes un nepārtrauktības plānos ar:
• i. visaptverošu analīzi par savstarpējo saistību starp kritiskajiem uzņēmējdarbības procesiem un atbalsta sistēmām;
• ii. atkopšanas mērķu noteikšanu IKT atbalsta sistēmām (piemēram, parasti tos nosaka uzņēmums un/vai paredz RTO un RPO prasības);
• iii. veic atbilstošu darbības nepārtrauktības plānošanu, lai nodrošinātu, ka kritisko IKT sistēmu un pakalpojumu pieejamība, nepārtrauktība un atkopšana mazina iestādes darbības pārtraukumus pieņemamā līmenī.
• b. uzrāda uzņēmējdarbības stabilitāti, tajā ir nepārtrauktības kontroles vides politikas, standarti un operacionālās kontroles pasākumi, kas ietver:
• i. pasākumus, kas novērš to, ka kāds atsevišķs scenārijs, negadījums vai katastrofa var ietekmēt IKT ražošanas un atkopšanas sistēmas;
• ii. IKT sistēmas dublēšanas un atkopšanas procedūras kritiskai programmatūrai un datiem, kas nodrošina šo dublējumu uzglabāšanu drošā un pietiekami attālinātā vietā, lai negadījums vai katastrofa nespētu šos kritiskos datus iznīcināt vai sabojāt;
• iii. uzraudzības risinājumus, lai varētu laikus atklāt IKT pieejamības vai darbības nepārtrauktības negadījumus;
• iv. dokumentētu incidentu pārvaldības un eskalācijas procesu, kas sniedz arī norādījumus par dažādiem negadījumu pārvaldības un eskalācijas pienākumiem un atbildību, krīzes komitejas( -
• u) locekļiem un komandķēdi ārkārtas gadījumā;
• v. fiziskus pasākumus, lai aizsargātu iestādes kritisko IKT infrastruktūru (piemēram, datu centrus) no vides riskiem (piemēram, plūdiem un citām dabas katastrofām) un nodrošinātu piemērotu darbības vidi IKT sistēmām (piemēram, gaisa kondicionēšanu);
• vi. procesus, pienākumus un atbildību, lai nodrošinātu, ka arī uz ārpakalpojumos nodotajām IKT sistēmām un pakalpojumiem attiecas piemēroti uzņēmējdarbības stabilitātes un nepārtrauktības risinājumi un plāni;
• vii. IKT darbības un jaudas plānošanas un uzraudzības risinājumus kritiskajām IKT sistēmām un pakalpojumiem ar definētām pieejamības prasībām, lai varētu laikus atklāt būtiskus darbības un jaudas ierobežojumus;
• viii. risinājumus, lai varētu aizsargāt kritiskās interneta darbības vai pakalpojumus (piemēram, e - bankas pakalpojumus), ja nepieciešams un attiecināms, pret pakalpojumu liegšanu un citiem kiberuzbrukumiem internetā, kuru mērķis ir nepieļaut vai traucēt piekļuvi šīm darbībām un pakalpojumiem.
• c. sistēma testē IKT pieejamības un darbības nepārtrauktības risinājumus dažādos reālistiskos scenārijos, tostarp attiecībā uz kiberuzbrukumiem, kļūmjpārlēces testiem un dublēšanas testiem saistībā ar kritisko programmatūru un datiem, kas:
• i. ir plānoti, formalizēti un dokumentēti, un šo testu rezultāti tiek izmantoti, lai stiprinātu IKT pieejamības un darbības nepārtrauktības risinājumu efektivitāti;
• ii. ietver arī organizācijas ieinteresētās personas un funkcijas, piemēram, uzņēmējdarbības līniju vadību, tostarp darbības nepārtrauktības, negadījumu un krīzes reaģēšanas komandas, kā arī attiecīgas ārējās personas, kas ieinteresētas ekosistēmā;
• iii. vadības struktūra un augstākā vadība ir pienācīgi iesaistīta (piemēram, krīzes vadības komandu sastāvā) un informēta par testu rezultātiem.
• (b) Kontroles pasākumi būtisko IKT drošības risku pārvaldīšanai

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/