43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …

Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji, właściwe organy powinny uwzględnić:

• a. wpływ finansowy, w tym (lecz nie wyłącznie) utratę środków lub aktywów, potencjalne rekompensaty dla klientów, koszty prawne i koszty zaradcze, szkody umowne, utratę dochodów;
• b. potencjalne zakłócenia w prowadzeniu działalności, z uwzględnieniem (lecz nie wyłączn ie) krytyczności narażonych usług finansowych, liczby klientów lub oddziałów i pracowników potencjalnie narażonych;
• c. potencjalny wpływ na renomę instytucji na podstawie krytyczności narażonej obsługi bankowej lub działalności operacyjnej (np. kradzież danych klientów), profil zewnętrzny/eksponowanie narażonych systemów i usług ICT (np. systemy mobilne lub systemy bankowości internetowej, punkt sprzedaży, bankomaty lub systemy płatności);
• d. wpływ regulacyjny, w tym możliwość cenzury publicznej ze strony organu regulacyjnego, kar pieniężnych lub nawet zmiany pozwoleń.
• e. Strategiczny wpływ na instytucję, na przykład jeżeli produkt strategiczny lub plan biznesowy ulegną naruszeniu lub kradzieży.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/