|
+Artikel 24 1. |
Artikel 24 1.Financiële entiteiten nemen in hun in artikel 11, lid 1, van Verordening (EU) 2022/2554 bedoelde beleid voor ICT-bedrijfscontinuïteit alle volgende elementen op:
a)
een beschrijving van:
i)
de doelstellingen van het beleid voor ICT-bedrijfscontinuïteit, met inbegrip van de onderlinge relatie tussen ICT-bedrijfscontinuïteit en algemene bedrijfscontinuïteit, en rekening houdende met de uitkomsten van de in artikel 11, lid 5, van Verordening (EU) 2022/2554 bedoelde bedrijfsimpactanalyse (business impact analysis — BIA);
ii)
de scope van de afspraken, plannen, procedures en mechanismen voor ICT-bedrijfscontinuïteit, met inbegrip van beperkingen en uitsluitingen;
iii)
de tijdsspanne die wordt bestreken door de afspraken, plannen, procedures en mechanismen voor ICT-bedrijfscontinuïteit;
iv)
de criteria om ICT-bedrijfscontinuïteitsplannen, ICT-respons- en -herstelplannen en crisiscommunicatieplannen te activeren en te deactiveren;
b)
bepalingen wat betreft:
i)
de governance en organisatie om het ICT-bedrijfscontinuïteitsplan te implementeren, met inbegrip van rollen, verantwoordelijkheden en escalatieprocedures die ervoor moeten zorgen dat voldoende middelen beschikbaar zijn;
ii)
de afstemming tussen de ICT-bedrijfscontinuïteitsplannen en de algemene bedrijfscontinuïteitsplannen, voor ten minste alle volgende elementen:
1)
potentiële scenario’s van falen, met inbegrip van de in artikel 26, lid 2, van deze verordening bedoelde scenario’s;
2)
hersteldoelstellingen, die specificeren dat de financiële entiteit na storingen binnen een hersteltijddoelstelling (RTO) en een herstelpuntdoelstelling (RPO) de operaties van haar kritieke of belangrijke functies kan hervatten;
iii)
het opzetten van ICT-bedrijfscontinuïteitsplannen voor zware bedrijfsstoringen als onderdeel van die plannen en het prioriteren van ICT-bedrijfscontinuïteitsacties met gebruikmaking van een risicogebaseerde benadering;
iv)
de uitwerking, het testen en de evaluatie van ICT-respons- en -herstelplannen, overeenkomstig de artikelen 25 en 26 van deze verordening;
v)
de evaluatie van de doeltreffendheid van de geïmplementeerde afspraken, plannen, procedures en mechanismen voor ICT-bedrijfscontinuïteit, overeenkomstig artikel 26 van deze verordening;
vi)
de afstemming van het beleid voor ICT-bedrijfscontinuïteit op:
1)
het in artikel 14, lid 2, van Verordening (EU) 2022/2554 bedoelde communicatiebeleid;
2)
de in artikel 11, lid 2, punt e), van Verordening (EU) 2022/2554 bedoelde communicatie- en crisiscommunicatieacties. 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|