44. Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za …

Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za istotne, do następujących kategorii ryzyka ICT, które zostały dodatkowo opisane i zilustrowane przykładami w Załączniku. Właściwe organy powinny określić w odniesieniu do rodzajów ryzyka ICT w Załączniku w ramach oceny na podstawie tytułu 3:

• a. Dostępność ICT oraz ryzyko dla ciągłości działania
• b. Ryzyko dla bezpieczeństwa ICT
• c. Ryzyko związane ze zmianą ICT
• d. Ryzyko związane z integralnością danych ICT
• e. Ryzyko związane z outsourcingiem ICT.

Celem kwalifikacji jest wsparcie właściwych organów w ustalaniu, które ryzyko jest istotne (jeżeli w ogóle), a tym samym powinno być przedmiotem dokładniejszego lub pogłębionego przeglądu na kolejnych etapach oceny.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/