57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …

Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania, rozumienia, pomiaru i ograniczania ryzyka związanego z integralnością danych ICT dostosowane do charakteru, skali i złożoności działań instytucji oraz profilu ryzyka ICT instytucji. Ramy instytucji powinny obejmować ryzyko związane z ochroną integralności danych przechowywanych i przetworzonych przez systemy ICT. W ocenie tej właściwe organy powinny przede wszystkim uwzględnić, czy ramy obejmują:

• a. strategię, która określa role i obowiązki związane z zarządzaniem integralnością danych w systemach ICT (np. architekta danych, inspektorów ds. danych⁶ , osób odpowiedzialnych za ochronę danych⁷ , właścicieli/rządców danych⁸ ) i pozwala określić, które dane są krytyczne z perspektywy integralności danych i powinny podlegać specjalnym kontrolom ICT (np. automatycznym kontrolom zatwierdzania danych wejściowych, kontrolom przekazywania danych, uzgodnieniom itp.) lub przeglądom (np. kontroli kompatybilności z architekturą danych) na różnych etapach cyklu życia danych ICT);
• b. udokumentowaną architekturę danych, model danych lub słownik danych, które zostały zatwierdzone z udziałem odpowiednich zainteresowanych stron z obszaru działalności biznesowej i IT w celu wspierania niezbędnej spójności danych w systemach ICT oraz zyskania pewności, że architektura danych, model danych lub słownik danych pozostają dostosowane do potrzeb przedsiębiorstwa i zarządzania ryzykiem;
• c. strategię dotyczącą dopuszczalnego zastosowania i bazowania na systemach obliczeniowych użytkowników końcowych, zwłaszcza jeżeli chodzi o identyfikację, rejestrację i dokumentację ważnych rozwiązań obliczeniowych dla użytkowników końcowych (tj. podczas przetwarzania ważnych danych) oraz oczekiwanych poziomów bezpieczeństwa w celu zapobiegania nieupoważnionym modyfikacjom, zarówno samego narzędzia, jak i danych w nim przechowywanych;
• d. udokumentowane procesy postępowania z wyjątkami w celu rozwiązania stwierdzonych problemów z integralnością danych ICT zgodnie z ich krytycznością i wrażliwością.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/