43. Bij de beoordeling van de mogelijke effecten van ICT-risico's op de kritieke ICT-systemen en …

Bij de beoordeling van de mogelijke effecten van ICT-risico's op de kritieke ICT-systemen en -diensten van een instelling kijken bevoegde autoriteiten naar:

• a. de financiële gevolgen, waaronder (maar niet beperkt tot) het verlies van middelen of activa, mogelijke compensatie van klanten, juridische en herstelkosten, contractuele schade, gederfde inkomsten;
• b. de mogelijkheid tot verstoring van de activiteiten, met onder andere aandacht voor het belang van de desbetreffende financiële diensten; het aantal klanten en/of vestigingen en werknemers dat erdoor getroffen wordt;
• c. de mogelijke gevolgen voor de reputatie van de instelling op grond van het kritieke karakter van de desbetreffende bankdienst of operationele activiteit (bijv. diefstal van klantgegevens); het externe profiel/zichtbaarheid van de getroffen ICT-systemen en -diensten (bijv. systemen voor mobiel bankieren of internetbankieren, verkooppunten, geldautomaten of betalingssystemen);
• d. de gevolgen van regelgeving, waaronder de mogelijkheid dat de regelgever gebruik maakt van publieke terechtwijzing en boetes of zelfs van wijzigingen in vergunningen;
• e. de strategische gevolgen voor de instelling, bijvoorbeeld wanneer strategische product- of bedrijfsplannen in gevaar worden gebracht of worden gestolen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/