57. Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT datu …

Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT datu integritātes riska apzināšanai, izprašanai, izmērīšanai un mazināšanai samērīgi ar iestādes darbības raksturu, mērogu un sarežģītību un iestādes IKT riska profilu. Iestādes sistēmai jāņem vērā riski, kas saistīti ar to datu integritātes saglabāšanu, kurus uzglabā un apstrādā IKT sistēmas. Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jo īpaši jāņem vērā tas, vai sistēmai ir:

• a. politika, kas definē pienākumus un atbildību datu integritātes pārvaldīšanai IKT sistēmās (piemēram, datu arhitektam, datu aizsardzības amatpersonām⁶ , datu glabātājiem⁷ , datu īpašniekiem/pārziņiem⁸ ) un sniedz norādījumus par to, kuri dati ir kritiski datu integritātes aspektā un kuriem būtu jāveic īpaši IKT kontroles pasākumi (piemēram, automatizēti ievades apstiprināšanas kontroles pasākumi, datu pārsūtīšanas kontroles pasākumi, datu salīdzināšanas pasākumi u. c.) vai pārskati (piemēram, pārbaude par saderību ar datu arhitektūru) dažādos IKT datu dzīves cikla posmos;
• b. dokumentēta datu arhitektūra, datu modelis un/vai vārdnīca, kas saskaņota ar attiecīgām iesaistītām personām uzņēmējdarbības un IT jomā, lai atbalstītu nepieciešamo datu konsekvenci visās IKT sistēmās un nodrošinātu to, ka datu arhitektūra, datu modelis un/vai vārdnīca arī turpmāk atbilst darbības un riska pārvaldības vajadzībām;
• c. politika attiecībā uz gala lietotāja skaitļošanas (End User Computing) atļauto lietošanu un paļaušanos uz to, jo īpaši attiecībā uz svarīgu gala lietotāja skaitļošanas risinājumu apzināšanu, reģistrēšanu un dokumentēšanu (piemēram, apstrādājot svarīgus datus), un plānotajiem drošības līmeņiem, lai varētu novērst neatļautas izmaiņas gan pašā rīkā, gan tajā uzglabātajos datos;
• d. dokumentēti izņēmumu apstrādes procesi, lai varētu risināt apzinātās IKT datu integritātes problēmas atbilstoši to kritiskumam un jutīgumam.

6 Datu aizsardzības amatpersona atbild par datu apstrādi un lietošanu. 7 Datu glabātājs atbild par datu drošu apsardzību, transportēšanu un uzglabāšanu. 8 Datu pārzinis atbild par datu elementu pārvaldību un piemērotību — attiecībā uz saturu un metadatiem.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/