52. W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja …

W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja wprowadziła specjalne kontrole w celu zajęcia się takim ryzykiem. Poniższe sekcje zawierają niewyczerpujący wykaz specjalnych kontroli, które należy rozważyć przy ocenie istotnych rodzajów ryzyka stwierdzonych na podstawie pkt 3.2.3, które są sklasyfikowane w następujących kategoriach ryzyka ICT:

• a. ryzyko związane z dostępnością i ciągłością ICT;
• b. ryzyko związane z bezpieczeństwem ICT;
• c. ryzyko związane ze zmianą ICT;
• d. ryzyko związane z integralnością danych ICT;
• e. ryz yko związane z outsourcingiem ICT.
• (a) Kontrole w celu zarządzania istotnym ryzykiem związanym z dostępnością i ciągłością ICT

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/