43. Bij de beoordeling van de mogelijke effecten van ICT-risico's op de kritieke ICT-systemen en …

Bij de beoordeling van de mogelijke effecten van ICT-risico's op de kritieke ICT-systemen en -diensten van een instelling kijken bevoegde autoriteiten naar:

• a. de financiële gevolgen, waaronder (maar niet beperkt tot) het verlies van middelen of activa, mogelijke compensatie van klanten, juridische en herstelkosten, contractuele schade, gederfde inkomsten;
• b. de mogelijkheid tot verstoring van de activiteiten, met onder andere aandacht voor het belang van de desbetreffende financiële diensten; het aantal klanten en/of vestigingen en werknemers dat erdoor getroffen wordt;
• c. de mogelijke gevolgen voor de reputatie van de instelling op grond van het kritieke karakter van de desbetreffende bankdienst of operationele activiteit (bijv. diefstal van klantgegevens); het externe profiel/zichtbaarheid van de getroffen ICT-systemen en -diensten (bijv. systemen voor mobiel bankieren of internetbankieren, verkooppunten, geldautomaten of betalingssystemen);
• d. de gevolgen van regelgeving, waaronder de mogelijkheid dat de regelgever gebruik maakt van publieke terechtwijzing en boetes of zelfs van wijzigingen in vergunningen;
• e. de strategische gevolgen voor de instelling, bijvoorbeeld wanneer strategische product- of bedrijfsplannen in gevaar worden gebracht of worden gestolen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.