57. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …

Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru identificarea, înțelegerea, măsurarea și atenuarea riscului de integritate a datelor TIC proporțional cu natura, amploarea și complexitatea activităților instituției, precum și cu profilul de risc TIC al instituției. Cadrul instituției trebuie să aibă în vedere riscurile asociate păstrării integrității datelor stocate în și prelucrate prin sistemele TIC. În scopul a cestei evaluări, autoritățile competente trebuie să aibă în vedere, în mod specific, dacă în respectivul cadru sunt prevăzute următoarele:

• a. o politică ce definește rolurile și responsabilitățile de gestionare a integrității datelor din sistemele TIC (de exemplu, arhitectul de date, responsabili de date⁶ , custozi de date⁷ , posesori/supraveghetori de date⁸ ) și care oferă îndrumări cu privire la datele care sunt esențiale din perspectiva integrității datelor și care trebuie supuse unor proceduri de control TIC specifice (de exemplu, proceduri automatizate de control pentru validarea datelor introduse, proceduri de control al transferului de date, reconcilieri etc.) sau analize (de exemplu, o verificare a compatibilității cu arhitectura datelor) în diferitele faze ale ciclului de viață al datelor TIC;
• b. o arhitectură documentată a datelor, un model și/sau dicționar de date, care se validează de către societate și părțile interesate informatice relevante pentru a susține consecvența necesară a datelor între sistemele TIC și pentru a asigura faptul că arhitectura datelor, modelul și/sau dicționarul de date rămân în concordanță cu cerințele economice și de gestionare a riscurilor;
• c. o politică privind utilizarea admisă și recurgerea la sisteme informatice pentru utilizatori finali, în special în ceea ce privește identificarea, înregistrarea și documentarea de soluții informatice importante pentru utilizatori finali (de exemplu, atunci când se prelucrează date importante) și nivelurile de securitate preconizate pentru a preveni modificări neautorizate, atât la nivelul instrumentului în sine, cât și la nivelul datelor stocate în acesta;

6 Un r esponsabil de date răspunde de prelucrarea și utilizarea datelor. 7 Un custode de date răspunde de custodia, transportul și stocarea datelor în condiții de siguranță. 8 Un supraveghetor de date răspunde de gestionarea și caracterul adecvat al elementelor d atelor - conținut și metadate.

• d. procese de abordare a excepțiilor documentate pentru rezolvarea problemelor de integr itate a datelor TIC identificate în funcție de importanța și sensibilitatea acestora.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/