43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …

Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji, właściwe organy powinny uwzględnić:

a. wpływ finansowy, w tym (lecz nie wyłącznie) utratę środków lub aktywów, potencjalne rekompensaty dla klientów, koszty prawne i koszty zaradcze, szkody umowne, utratę dochodów;
b. potencjalne zakłócenia w prowadzeniu działalności, z uwzględnieniem (lecz nie wyłączn ie) krytyczności narażonych usług finansowych, liczby klientów lub oddziałów i pracowników potencjalnie narażonych;
c. potencjalny wpływ na renomę instytucji na podstawie krytyczności narażonej obsługi bankowej lub działalności operacyjnej (np. kradzież danych klientów), profil zewnętrzny/eksponowanie narażonych systemów i usług ICT (np. systemy mobilne lub systemy bankowości internetowej, punkt sprzedaży, bankomaty lub systemy płatności);
d. wpływ regulacyjny, w tym możliwość cenzury publicznej ze strony organu regulacyjnego, kar pieniężnych lub nawet zmiany pozwoleń.
e. Strategiczny wpływ na instytucję, na przykład jeżeli produkt strategiczny lub plan biznesowy ulegną naruszeniu lub kradzieży.

1. Przegląd

Tytuł	Regulacja

Wymagania
Źródło	Wymaganie

Normy
Źródło	Wymaganie

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.