229. Właściwe organy powinny ocenić, w jaki sposób role i obowiązki związane ze wszystkimi …

Właściwe organy powinny ocenić, w jaki sposób role i obowiązki związane ze wszystkimi funkcjami z zakresu ICT oraz ustanowione zasady zarządzania są włączone w mechanizmy kontroli wewnętrznej i zarządzania instytucji oraz z nimi zintegrowane na potrzeby zarządzania ryzykiem związanym z ICT. W tym celu właściwe organy powinny rozważyć, czy instytucja skutecznie powierzyła odpowiedzialność za zarządzanie ryzykiem związanym z ICT oraz nadzór nad nim niezależnej komórce ds. kontroli, która ma bezpośredni dostęp do informacji i może składać sprawozdania bezpośrednio organowi zarządzającemu pełniącemu funkcję nadzorczą, a także ocenić, czy instytucja wykazuje:

• a. przejrzystą komunikację, podział oraz integrację ról i obowiązków we wszystkich obszarach związanych z ICT, w tym w funkcjach biznesowych i procesach wspieranych przez te technologie;
• b. wystarczający i odpowiedni budżet na potrzeby osiągnięcia operacyjnej odporności cyfrowej w odniesieniu do wszystkich rodzajów zasobów, w tym odpowiednich programów zwiększania świadomości, szkoleń i umiejętności w zakresie ICT dla wszystkich pracowników (zgodnie z art. 5 ust. 2 lit. g) DORA);
• c. odpowiednie działania następcze i reagowanie organu zarządzającego na krytyczne ustalenia audytu w zakresie ICT oraz ustalenia zgłoszone na podstawie art. 13 ust. 5 DORA.

1. Przegląd

1.1 Odwołania

• Article 13 5

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.