57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …

Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania, rozumienia, pomiaru i ograniczania ryzyka związanego z integralnością danych ICT dostosowane do charakteru, skali i złożoności działań instytucji oraz profilu ryzyka ICT instytucji. Ramy instytucji powinny obejmować ryzyko związane z ochroną integralności danych przechowywanych i przetworzonych przez systemy ICT. W ocenie tej właściwe organy powinny przede wszystkim uwzględnić, czy ramy obejmują:

• a. strategię, która określa role i obowiązki związane z zarządzaniem integralnością danych w systemach ICT (np. architekta danych, inspektorów ds. danych⁶ , osób odpowiedzialnych za ochronę danych⁷ , właścicieli/rządców danych⁸ ) i pozwala określić, które dane są krytyczne z perspektywy integralności danych i powinny podlegać specjalnym kontrolom ICT (np. automatycznym kontrolom zatwierdzania danych wejściowych, kontrolom przekazywania danych, uzgodnieniom itp.) lub przeglądom (np. kontroli kompatybilności z architekturą danych) na różnych etapach cyklu życia danych ICT);
• b. udokumentowaną architekturę danych, model danych lub słownik danych, które zostały zatwierdzone z udziałem odpowiednich zainteresowanych stron z obszaru działalności biznesowej i IT w celu wspierania niezbędnej spójności danych w systemach ICT oraz zyskania pewności, że architektura danych, model danych lub słownik danych pozostają dostosowane do potrzeb przedsiębiorstwa i zarządzania ryzykiem;
• c. strategię dotyczącą dopuszczalnego zastosowania i bazowania na systemach obliczeniowych użytkowników końcowych, zwłaszcza jeżeli chodzi o identyfikację, rejestrację i dokumentację ważnych rozwiązań obliczeniowych dla użytkowników końcowych (tj. podczas przetwarzania ważnych danych) oraz oczekiwanych poziomów bezpieczeństwa w celu zapobiegania nieupoważnionym modyfikacjom, zarówno samego narzędzia, jak i danych w nim przechowywanych;
• d. udokumentowane procesy postępowania z wyjątkami w celu rozwiązania stwierdzonych problemów z integralnością danych ICT zgodnie z ich krytycznością i wrażliwością.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.