39. Fir - reviżjoni tal - profil tar -riskju tal-ICT tal- istituzzjoni, l - awtoritajiet kompetenti …

Fir - reviżjoni tal - profil tar -riskju tal-ICT tal- istituzzjoni, l - awtoritajiet kompetenti għandhom jikkunsidraw l- informazzjoni rilevanti kollha dwar l - esponimenti għar -riskju tal-ICT tal- istituzzjoni, inkluż l - informazzjoni taħt il - paragrafu 37 u n - nuqqasijiet materjali identifikati fil - kontrolli fl -organizzazzjoni u l-istituzzjoni kollha tal - ICT taħt it -Titolu 2 ta’ dawn il - Linji Gwida, u, fejn rilevanti, għandhom jirrevedu din l- informazzjoni b’mod proporzjonat. Bħala parti minn din ir - reviżjoni, l - awtoritajiet kompetenti għandhom jikkunsidraw:

• a. l- impatt potenzjali ta’ tfixkil sinifikanti dwar is - sistemi tal -ICT tal-istituzzjoni dwar is- sistema finanzjarja jew fil - livell domestiku jew fil - livell internazzjonali;
• b. jekk l - istituzzjoni tistax tkun soġġetta għal riskji ta’ sigurtà tal - ICT jew għal riskji ta’disponibbiltà u kontinwità tal - ICT minħabba dipendenzi tal - internet, adozzjoni għolja ta’ soluzzjonijiet innovattivi tal - ICT jew mezzi ta’ distribuzzjoni tan - negozju oħrajn li jistgħu jagħmluha aktar soġġetta għal ċiberattakki;
• c. jekk l - istituzzjoni tistax tkun aktar esposta għal riskji ta’ sigurtà, riskji ta’ disponibbiltà u kontinwità tal - ICT jew riskji ta’ bidla tal - ICT minħabba l - kumplessità (eż. bħala riżultat ta’ fużjonijiet jew akkwisti) jew in -natura skaduta tas- sistemi tal - ICT tagħha;
• d. jekk l - istituzzjoni hijiex qiegħda timplimenta bidliet materjali fis - sistemi tal - ICT u/jew funzjoni tal- ICT tagħha (eż. bħala riżultat ta’ fużjonijiet, akkwisti, ċessjonijiet jew is -sostituzzjoni tas-sistemi ewlenin tal - ICT tagħha), li jistgħu jolqtu b’mod ħażin l - istabbiltà jew il - funzjonament tajjeb tas - sistemi tal - ICT u jistgħu jirriżultaw f’disponibbiltà u riskji ta’ kontinwità materjali tal- ICT, riskji ta’ sigurtà tal - ICT, riskji ta’ bidla tal - ICT jew riskji ta’ integrità tad -data tal-ICT;
• e. jekk l - istituzzjoni esternalizzatx is - servizzi tal - ICT jew is - sistemi tal - ICT fi ħdan jew ‘il barra mill - grupp li jista’ jesponiha għal riskji ta’ esternalizzazzjoni materjali tal -ICT;
• f. jekk l - istituzzjoni tkunx qed timplimenta miżuri aggressivi ta’ tnaqqis tal - ispejjeż tal -ICT li jistgħu jirriżultaw fit - tnaqqis ta’ investimenti u riżorsi tal - ICT u għarfien espert tal - IT meħtieġa u li jistgħu jżidu l - esponiment għal kull tip ta’ riskju tal - ICT fit - tassonomija;
• g. jekk il -post tal- operazzjonijiet/ċentri tad - data importanti tal - ICT (eż. reġjuni, pajjiżi) jistax jesponi lill - istituzzjoni għal diżastri naturali (eż. għargħar, terremoti), instabbiltà politika jew kunflitti tax - xogħol u disturbi ċivili li jistgħu jirriżultaw f’żieda materjali tar - riskji ta’ disponibbiltà u kontinwità tal - ICT u riskji ta’ sigurtà tal -ICT.

3.2.2 Reviżjoni tas-sistemi u s-servizzi kritiċi tal-ICT

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/