215. As autoridades competentes devem analisar a documentação, a metodologia e os processos …

As autoridades competentes devem analisar a documentação, a metodologia e os processos pertinentes da instituição e formar um parecer sobre se a instituição identificou adequadamente os sistemas e serviços de TIC que apoiam funções essenciais ou importantes. Para o efeito, as autoridades competentes devem ter em conta:

• a. os sistemas de TIC que apoiam funções operacionais críticas ou importantes, bem como os ativos de informação e os ativos de TIC críticos identificados pela instituição (em conformidade com o artigo 8.º do Regulamento DORA);
• b. os processos essenciais que dependem de terceiros prestadores de serviços de TIC, incluindo interconexões com os terceiros prestadores de serviços de TIC que prestam serviços de apoio a funções críticas ou importantes, identificados pela instituição (nos termos do artigo 8.º, n.º 5, do Regulamento DORA).

Identificação e mapeamento dos riscos significativos para os sistemas e serviços de TIC que suportam funções críticas ou importantes

1. Visão geral

1.1 Referências

• Artigo 8.o Identificação

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.