229. Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile …

Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile pentru toate funcțiile legate de TIC, precum și cadrul de administrare stabilit sunt încorporate și integrate în cadrul de control intern și de administrare al instituției, în vederea administrării riscurilor TIC. În acest scop, autoritățile competente trebuie să analizeze dacă instituția a atribuit efectiv responsabilitatea administrării și supravegherii riscului TIC unei funcții de control independente, care are acces direct și poate raporta direct organului de conducere în cadrul funcției sale de supraveghere, și să evalueze dacă instituția demonstrează:

• a. comunicarea clară, repartizarea și integrarea rolurilor și responsabilităților în toate funcțiile legate de TIC, inclusiv în funcțiile operaționale și procesele sprijinite de TIC;
• b. buget suficient și adecvat pentru a asigura reziliența operațională digitală în ceea ce privește toate tipurile de resurse, inclusiv programe relevante de sensibilizare, instruire și dezvoltare de competențe TIC pentru întregul personal [în conformitate cu articolul 5 alineatul (2) litera (g) din DORA];
• c. urmărirea și reacția adecvate din partea organului de conducere cu privire la constatările critice ale auditului TIC și la constatările raportate în temeiul articolului 13 alineatul (5) din DORA.

1. Prezentare generală

1.1 Referințe

• Articolul 13 (5)

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/