215. Właściwe organy powinny dokonać przeglądu odpowiedniej dokumentacji, metodyki i procesów danej …

Właściwe organy powinny dokonać przeglądu odpowiedniej dokumentacji, metodyki i procesów danej instytucji oraz wydać opinię na temat tego, czy instytucja ta właściwie zidentyfikowała systemy i usługi ICT, które wspierają funkcje krytyczne lub istotne. W tym celu właściwe organy powinny rozważyć:

• a. systemy ICT wspierające funkcje krytyczne lub istotne, a także krytyczne zasoby informacyjne i zasoby ICT wskazane przez instytucję (zgodnie z art. 8 DORA);
• b. kluczowe procesy, które zależą od zewnętrznych dostawców usług ICT, w tym wzajemne powiązania z zewnętrznymi dostawcami usług ICT, którzy świadczą usługi wspierające krytyczne lub istotne funkcje, wskazane przez instytucję (zgodnie z art. 8 ust. 5 DORA).

Identyfikacja i grupowanie istotnych rodzajów ryzyka związanego z ICT, które dotyczą systemów i usług ICT wspierających krytyczne lub istotne funkcje

1. Przegląd

1.1 Odwołania

• Artykuł 8 Identyfikacja

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.