229. L-awtoritajiet kompetenti għandhom jivvalutaw kif ir-rwoli u r-responsabbiltajiet …

L-awtoritajiet kompetenti għandhom jivvalutaw kif ir-rwoli u r-responsabbiltajiet għall-funzjonijiet kollha relatati mal-ICT u l-arranġamenti ta’ governanza stabbiliti huma inkorporati u integrati fil-qafas ta’ kontroll intern u ta’ governanza tal-istituzzjoni biex jiġi ġestit ir-riskju tal-ICT. Għal dan il-għan, l-awtoritajiet kompetenti għandhom jikkunsidraw jekk l-istituzzjoni assenjatx b’mod effettiv ir-responsabbiltà għall-ġestjoni u s-superviżjoni tar-riskju tal-ICT lil funzjoni ta’ kontroll indipendenti li għandha aċċess dirett u tista’ tirrapporta direttament lill-korp ta’ maniġerjali fil-funzjoni superviżorja tiegħu, u jivvalutaw jekk l-istituzzjoni turix:

• a. komunikazzjoni, allokazzjoni u integrazzjoni ċara tar-rwoli u r-responsabbiltajiet fil-funzjonijiet kollha relatati mal-ICT, inklużi l-funzjonijiet tan-negozju appoġġati mill-ICT, u l-proċessi;
• b. baġit suffiċjenti u xieraq biex tiġi ssodisfata r-reżiljenza operazzjonali diġitali f’termini tat-tipi kollha ta’ riżorsi, inklużi programmi ta’ sensibilizzazzjoni rilevanti, taħriġ u ħiliet tal-ICT għall-persunal kollu (skont l-Artikolu 5(2)(g) tad-DORA);
• c. segwitu u rispons adegwat mill-korp maniġerjali dwar sejbiet kritiċi tal-awditjar tal-ICT u sejbiet irrapportati skont l-Artikolu 13(5) tad-DORA.

1. Ħarsa ġenerali

1.1 Referenzi

• Artikolu 13 5

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.