41. În acest scop, autoritățile competente trebuie să analizeze metodologia și procesele aplicate …

În acest scop, autoritățile competente trebuie să analizeze metodologia și procesele aplicate de către instituție pentru identificarea sistemelor și serviciilor TIC care sunt vitale, ținând cont de faptul că unele sisteme și servicii TIC ar putea fi considerate vitale de către instituție din perspectiva continuității și disponibilității economice, precum și din perspectiva securității (de exemplu, prevenirea datelor) și/sau a confidențialității (de exemplu, date confidențiale). Atunci când efectuează analiza, autoritățile competente trebuie să țină cont de faptul că sistemele și serviciile vitale TIC trebuie să îndeplinească cel puțin una dintre următoarele condiții:

• a. susțin operațiunile economice și canalele de distribuție (de exemplu, bancomate, Internet și servicii bancare mobile) ale instituției;
• b. susțin procesele de guvernanță și funcțiile corporative esențiale, inclusiv gestionarea riscurilor (de exemplu, sisteme de gestionare a riscurilor și a trezoreriei);
• c. intră sub incidența cerințelor legale și de reglementare speciale (dacă există) care impun cerințe mai înalte privind disponibilitatea, reziliența, confidențialitatea sau securitatea [de exemplu, legislația privind protecția datelor sau posibile „obiective privind timpul de recuperare” (OTR, timpul maxim în care un sistem sau un proces trebuie să fie restabilit după un incident) și „obiectivul privind punctul de recuperare” (OPR, perioada maximă de timp în care datele se pot pierde în cazul unui incident) pentru unele servicii importante din punct de vedere sistemic (dacă există și dacă este cazul)];
• d. prelucrează sau stochează date confidențiale sau sensibile a căror accesare neautorizată ar putea produce un impact semnificativ asupra reputației instituției, a rezultatelor financiare sau a solidității și continuității activității sale (de exemplu, baze de date cu date sensibile despre clienți); și/sau
• e. a sigură funcționalități de bază care sunt esențiale pentru funcționarea adecvată a instituției (de exemplu, servicii de telecomunicații și de conectivitate, servicii de securitate TIC și cibernetică).

3.2.3 Identificarea riscurilor TIC semnificative asociate sistemelor și serviciilor TIC esențiale

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/