+2. pants 1

2. pants 1

1.   To, vai finanšu vienībai ir pienākums veikt DVIT, ņemot vērā attiecīgās finanšu vienības ietekmi, tās sistēmisko raksturu un IKT riska profilu, DVIT iestādes novērtē, pamatojoties uz visiem šādiem kritērijiem:

a)

ar ietekmi saistīti un ar sistēmisku raksturu saistīti faktori:

i)

finanšu vienības lielums, ko nosaka, pamatojoties uz to, vai finanšu vienība sniedz finanšu pakalpojumus vienā vai vairākās dalībvalstīs, un salīdzinot finanšu vienības darbības ar citu finanšu vienību, kas sniedz līdzīgus pakalpojumus, darbībām;

ii)

apmērs un veids, kādā finanšu vienība ir savstarpēji saistīta ar citām finanšu vienībām finanšu nozarē vienā vai vairākās dalībvalstīs;

iii)

finanšu vienības sniegto pakalpojumu kritiskums vai svarīgums finanšu nozarei;

iv)

finanšu vienības sniegto pakalpojumu aizstājamība;

v)

finanšu vienības darījumdarbības modeļa un saistīto pakalpojumu un procesu sarežģītība;

vi)

vai finanšu vienība ir daļa no sistēmiska rakstura grupas Savienības vai valsts līmenī finanšu nozarē un kopīgi izmanto IKT sistēmas;

b)

ar IKT risku saistīti faktori:

i)

finanšu vienības riska profils;

ii)

finanšu vienības apdraudējuma aina;

iii)

cik lielā mērā finanšu vienības kritiski svarīgās vai svarīgās funkcijas vai to atbalsta funkcijas ir atkarīgas no IKT sistēmām un procesiem;

iv)

finanšu vienības IKT arhitektūras sarežģītība;

v)

IKT pakalpojumi un funkcijas, ko atbalsta trešās personas, kas sniedz IKT pakalpojumus, un līgumisko vienošanos ar trešām personām, kas sniedz IKT pakalpojumus, vai ar IKT pakalpojumu sniedzējiem, kuri pieder vienai grupai, skaits un veids;

vi)

visu to uzraudzības pārbaužu rezultāti, kas ir būtiski finanšu vienības IKT gatavības līmeņa novērtēšanai;

vii)

IKT darbības nepārtrauktības plānu un IKT reaģēšanas un seku novēršanas plānu gatavības līmenis;

viii)

operacionālo IKT drošības pasākumu attiecībā uz atklāšanu un mazināšanu gatavības līmenis, tostarp spēja:

1)

pastāvīgi uzraudzīt finanšu vienības IKT infrastruktūru;

2)

atklāt ar IKT saistītus incidentus reāllaikā;

3)

analizēt 2. punktā minētos incidentus;

4)

laikus un rezultatīvi reaģēt uz 2. punktā minētajiem incidentiem;

ix)

vai finanšu vienība ir daļa no grupas, kas darbojas finanšu nozarē Savienības vai valsts līmenī un kam ir kopīgas IKT sistēmas.

Piemērojot a) apakšpunkta i) punktu, DVIT iestāde, ja iespējams, apsver:

a)

finanšu vienības tirgus daļas pozīciju Savienības un valsts līmenī;

b)

finanšu vienības piedāvāto darbību klāstu;

c)

finanšu vienības sniegto pakalpojumu vai Savienības un valsts līmenī veikto darbību tirgus daļu.

Piemērojot a) apakšpunkta v) punktu, DVIT iestāde, ja iespējams, apsver:

a)

vai finanšu vienība izmanto vairāk nekā vienu darījumdarbības modeli;

b)

dažādu darījumdarbības procesu un saistīto pakalpojumu savstarpējo savienojamību.

1. Pārskats

,
Nosaukums Regulējums

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots Prasība

3. Saistītie standarti

Standarti
Avots Prasība