+41. pants 2.

41. pants 2.

Šā panta 1. punktā minētajā ziņojumā ietver visu turpmāk minēto informāciju:

a) 

ievada iedaļa, kurā ietver:

i) 

aprakstu par ziņojuma kontekstu – finanšu vienības pakalpojumu, pasākumu un darbību veidu, mērogu un sarežģītību, finanšu vienības organizāciju, identificētajām kritiskajām funkcijām, stratēģiju, būtiskiem notiekošiem projektiem vai darbībām, un attiecībām, un finanšu vienības atkarību no vietējiem vai ārpakalpojumu sniedzējiem uzticētiem IKT pakalpojumiem un sistēmām vai ietekmi, kāda šādu sistēmu pilnīgai zaudēšanai vai būtiskam darbības pasliktinājumam būtu uz kritiskajām vai svarīgajām funkcijām un tirgus efektivitāti;

ii) 

izpildvaras līmeņa kopsavilkumu par apzināto pašreizējo un īstermiņa IKT risku, draudu vidi, novērtēto tās kontroļu efektivitāti un finanšu vienības drošības stāvokli;

iii) 

informāciju par jomu, par kuru tiek ziņots;

iv) 

kopsavilkumu par nozīmīgām IKT riska pārvaldības sistēmas izmaiņām kopš iepriekšējā iesniegtā ziņojuma;

v) 

kopsavilkumu un aprakstu par būtisku vienkāršotās IKT riska pārvaldības sistēmas izmaiņu ietekmi kopš iepriekšējā ziņojuma;

b) 

attiecīgā gadījumā – datums, kurā finanšu vienības vadības struktūra apstiprinājusi ziņojumu;

c) 

pārskatīšanas iemeslu apraksts, ietverot:

i) 

ja pārskatīšana sākta pēc uzraudzības norādījumiem – pierādījumus par šādiem norādījumiem;

ii) 

ja pārskatīšana sākta pēc tam, kad notikuši ar IKT saistīti incidenti, – visu šo ar IKT saistīto incidentu sarakstu kopā ar saistīto cēloņu analīzi;

d) 

pārskata perioda sākuma un beigu datums;

e) 

par pārskatīšanu atbildīgā persona;

f) 

konstatējumu kopsavilkums un pašnovērtējums par IKT riska pārvaldības sistēmā apzināto vājo vietu, trūkumu un nepilnību smagumu par pārskata periodu, iekļaujot sīku to analīzi;

g) 

noteiktie izlabošanas pasākumi vienkāršotās IKT riska pārvaldības sistēmas vājo vietu, trūkumu un nepilnību risināšanai un paredzamais datums šo pasākumu īstenošanai, tajā skaitā turpmākā rīcība pēc iepriekšējos ziņojumos identificētajām vājajām vietām, trūkumiem un nepilnībām, ja šīs vājās vietas, trūkumi un nepilnības vēl nav novērstas;

h) 

vispārēji secinājumi par vienkāršotās IKT riska pārvaldības sistēmas pārskatīšanu, tajā skaitā jebkāda turpmāk plānotā attīstība.

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti