54. În scopul acestei evaluări, autoritățile competente trebuie să aibă în vedere, în mod specific …

În scopul acestei evaluări, autoritățile competente trebuie să aibă în vedere, în mod specific, dacă în respectivul cadru:

• a. se identifică procesele TIC esențiale și sistemele TIC de susținere relevante care trebuie să facă parte din planurile de reziliență și continuitate economică, alături de:
• i. o analiză cuprinzătoare a dependențelor dintre procesele economice și sistemele de susținere esențiale;
• ii. stabilirea obiectivelor de recuperare pentru susținerea sistemelor TIC (de exemplu, stabilite, de regulă, prin intermediul activității și/sau regulamente la nivelul OTR și OPR);
• iii. o planificare de urgență adecvată pentru a asigura disponibilitatea, continuitatea și recuperarea sistemelor și serviciilor TIC esențiale în vederea reducerii la minim a întreruperii operațiunilor instituției în limitele acceptabile.
• b. există politici și standarde privind reziliența economică și mediul de control al continuității, precum și proceduri de control operațional care includ:
• i. măsuri pentru a evita ca un singur scenariu, incident sau dezastru să aibă un impact asupra sistemelor de dezvoltare și recuperare TIC;
• ii. proceduri de rezervă și de recuperare a sistemului TIC pentru software și date esențiale, care să asigure stocarea acestor rezerve într- o locație sigură și suficient de îndepărtată încât un incident sau un dezastru să nu poată distruge sau corupe aceste date esențiale;
• iii. soluții de monitorizare pentru detectarea promptă a incidentelor legate de disponibilitatea și continuitatea TIC;
• iv. un proces documentat de gestionare și escaladare a incidentelor, care să ofere și îndrumări cu privire la diferitele roluri și responsabilități de gestionare și escaladare a incidentelor, membrii comitetului (comitetelor) de criză și lanțul de comandă în caz de urgență;
• v. măsuri fizice pentru a proteja infrastructura TIC esențială a instituției (de exemplu, centre de date) de riscurile de mediu (de exemplu, inundații și alte calamități naturale) și a asigura un mediu de funcționare adecvat pentru sistemele TIC (de exemplu, aer condiționat);
• vi. procese, roluri și responsabilități pentru a asigura faptul că soluțiile și planurile de reziliență și continuitate a activității adecvate acoperă, de asemenea, sistemele și serviciile TIC externalizate;
• vii. soluții de planificare și monitorizare a performanței și capacității TIC pentru sisteme și servicii TIC esențiale cu cerințe stabilite privind disponibilitatea, pentru a depista cu promptitudine constrângerile importante la nivel de performanță și capacitate;
• viii. soluții pentru a proteja activități sau servicii de Internet esențiale (de exemplu, servicii bancare electronice), dacă este necesar și adecvat, de blocarea accesului și alte atacuri cibernetice de pe Internet, care vizează împiedicarea sau perturbarea accesului la aceste activități și servicii.
• c. se testează soluții de disponibilitate și continuitate TIC în contextul unei serii de scenarii realiste, inclusiv atacuri cibernetice, teste de siguranță și teste pentru salvare de rezervă în cazul software - ului și al datelor esențiale care:
• i. sunt planificate, formalizate și documentate, iar rezultatele testelor sunt utilizate pentru a crește eficacitatea soluțiilor de disponibilitate și continuitate TIC;
• ii. includ părți interesate și funcții din cadrul organizației, cum ar fi sistemul de administrare a liniilor de activitate care include echipe de continuitate a activității și de intervenție în caz de incidente sau criză, precum și părți interesate externe relevante din ecosistem;
• iii. structura de conducere și organele cu funcție de conducere sunt implicate în mod corespunzător (de exemplu, în cadrul echipelor de gestionare a crizelor) și sunt informate cu privire la rezultatele testelor.
• (b) Proceduri de control pentru gestionarea riscurilor de securitate TIC semnificative

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/