60. Kompetentajām iestādēm īpaši jānovērtē tas, vai iestādei ir izstrādāta efektīva sistēma IKT …

Kompetentajām iestādēm īpaši jānovērtē tas, vai iestādei ir izstrādāta efektīva sistēma IKT ārpakalpojumu radīto risku apzināšanai, izprašanai un izmērīšanai un jo īpaši kontroles pasākumi un kontroles vide, lai varētu mazināt riskus, kas saistīti ar būtiskiem IKT ārpakalpojumiem, kuri ir samērīgi ar iestādes lielumu, darbību un IKT riska profilu un ietver:

• a. novērtējumu par IKT ārpakalpojumu ietekmi uz iestādes riska pārvaldību saistībā ar pakalpojumu sniedzēju (piemēram, mākoņpakalpojumu sniedzēju) iesaisti un viņu pakalpojumiem iepirkuma procesa laikā, kas ir dokumentēts un ko augstākā vadība vai vadības struktūra ņem vērā, pieņemot lēmumu par kāda pakalpojuma nodošanu ārpakalpojumā. Iestādei jāpārskata IKT riska pārvaldības politika, IKT kontroles pasākumi un pakalpojumu sniedzēja kontroles vide, lai nodrošinātu, ka tā atbilst iestādes iekšējā riska pārvaldības mērķiem un vēlmei uzņemties risku. Šis pārskats ārpakalpojumu līguma perioda laikā regulāri jāatjaunina, ņemot vērā sniegto ārpakalpojumu raksturu;
• b. ārpakalpojumā nodotā pakalpojuma IKT risku uzraudzību ārpakalpojumu līguma perioda laikā iestādes riska pārvaldības ietvaros, uz kā pamata sagatavo iestādes IKT riska pārvaldības ziņojumus (piemēram, ziņojumus par uzņēmējdarbības nepārtrauktību un drošību);
• c. saņemto pakalpojumu uzraudzību un līmeņa salīdzinājumu ar līgumā noteikto pakalpojumu līmeni, kam jāietilpst ārpakalpojumu līgumā vai pakalpojuma līmeņa nolīgumā (SLA) ; un
• d. pietiekamu darbinieku skaitu, resursus un kompetences, lai varētu uzraudzīt un pārvaldīt ārpakalpojumu radītos IKT riskus.

9 Bāzeles komiteja banku uzraudzībai — Principi efektīvai riska datu apkopošanai un riska ziņošanai, 2013. gada janvāris, pieejami tiešsaistē: http://www.bis.org/publ/bcbs239.pdf.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/