41. Għal dan il - għan, l - awtoritajiet kompetenti għandhom jirrevedu l - metodoloġija u l - …

Għal dan il - għan, l - awtoritajiet kompetenti għandhom jirrevedu l - metodoloġija u l - proċessi applikati mill - istituzzjoni biex jiġu identifikati s - sistemi u s - servizzi tal- ICT li huma kritiċi, filwaqt li jitqies li ċerti sistemi u servizzi tal - ICT jistgħu jiġu kkunsidrati bħala kritiċi mill - istituzzjoni minn perspettiva ta’ kontinwità u disponibbiltà tan - negozju, perspettiva ta’ sigurtà (eż. prevenzjoni tal - frodi) u/jew perspettiva ta’ kunfidenzjalità (eż. data kunfidenzjali). Meta jwettqu r - reviżjoni, l - awtoritajiet kompetenti għandhom iwettqu r - reviżjoni tagħhom filwaqt li jqisu li sistemi u servizzi kritiċi tal - ICT mill - inqas għandhom jissodisfaw waħda mill -kundizzjon ijiet li ġejjin:

• a. li jappoġġjaw l - operazzjonijiet tan - negozju u l - mezzi ta’ distribuzzjoni ewlenin (eż. ATMs, ibbankjar bl- internet u bil - mowbajl) tal -istituzzjoni;
• b. li jappoġġjaw proċessi ta’ governanza u funzjonijiet korporattivi essenzjali, inkluż il - ġestjoni tar - riskju (eż. sistemi tal - ġestjoni tar -riskju u l- immaniġġjar tal - flus);
• c. li jaqgħu taħt rekwiżiti legali jew regolatorji speċjali (jekk hemm) li jimponu rekwiżiti ta’ disponibbiltà, reżiljenza, kunfidenzjalità jew sigurtà miżjuda (eż. leġiżlazzjo ni dwar il- protezzjoni tad- data jew il - possibbiltà ta’ “Għanijiet tal - Ħin ta’ Rkupru” (RTO, iż - żmien massimu li fih għandhom jiġu restawrati sistema jew proċess wara inċident) u “Għan tal - Punt ta’ Rkupru” (RPO, il - perjodu massimu ta’ żmien li matulu tista’ tintilef data f’każ ta’ inċident)) għal ċerti servizzi sistematikament importanti (jekk u fejn applikabbli));
• d. li jipproċessaw jew jaħżnu data kunfidenzjali jew sensittiva li aċċess mhux awtorizzat għaliha jista’ jkollu impatt sinifikanti fuq ir - reputazzjo ni u r- riżultati finanzjarji tal - istituzzjoni jew is - solidità u l - kontinwità tan - negozju tagħha (eż. bażijiet ta’ data b'data sensittiva dwar il - klijenti); u/jew
• e. li jipprovdu l - funzjonalitajiet bażiċi li huma vitali għall - funzjonament xieraq tal- istituzzjoni (eż. servizzi ta’ telekomunikazzjoni u konnettività, servizzi tal - ICT u taċ - ċibersigurtà).

3.2.3 Identifikazzjoni ta’ riskji materjali tal-ICT għal Sistemi u Servizzi kritiċi tal-ICT

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.