43. Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC …

Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC esențiale ale unei instituții, autoritățile competente trebuie să aibă în vedere:

• a. impactul financiar, inclusiv, dar nu numai, pierderea de fonduri sau active, o eventuală compensare a clienților, cheltuieli de judecată și de remediere, daune contractuale, venituri pierdute;
• b. eventualitatea întreruperii activității, având în vedere, dar nu numai, importanța serviciilor financiare afectate; numărul de clienți și/sau sucursale și angajați care ar putea fi afectați;
• c. un eventual impact asupra instituției sub aspectul reputației în funcție de importanța serviciului bancar sau a activității operaționale afectate (de exemplu, furtul de date despre clienți); profilul/vizibilitatea sistemelor și serviciilor TIC afectate (de exemplu, sisteme bancare mobile sau online, puncte de vânzare, bancomate sau sisteme de plată);
• d. impactul de reglementare, inclusiv eventualitatea cenzurării publice de către factorul de reglementare, a aplicării de amenzi sau chiar a variației permisiunilor;
• e. impactul strategic as upra instituției, spre exemplu dacă produsul strategic sau planurile economice sunt compromise sau furate.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.