43. Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC …

Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC esențiale ale unei instituții, autoritățile competente trebuie să aibă în vedere:

• a. impactul financiar, inclusiv, dar nu numai, pierderea de fonduri sau active, o eventuală compensare a clienților, cheltuieli de judecată și de remediere, daune contractuale, venituri pierdute;
• b. eventualitatea întreruperii activității, având în vedere, dar nu numai, importanța serviciilor financiare afectate; numărul de clienți și/sau sucursale și angajați care ar putea fi afectați;
• c. un eventual impact asupra instituției sub aspectul reputației în funcție de importanța serviciului bancar sau a activității operaționale afectate (de exemplu, furtul de date despre clienți); profilul/vizibilitatea sistemelor și serviciilor TIC afectate (de exemplu, sisteme bancare mobile sau online, puncte de vânzare, bancomate sau sisteme de plată);
• d. impactul de reglementare, inclusiv eventualitatea cenzurării publice de către factorul de reglementare, a aplicării de amenzi sau chiar a variației permisiunilor;
• e. impactul strategic as upra instituției, spre exemplu dacă produsul strategic sau planurile economice sunt compromise sau furate.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/