39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …

Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány mali zohľadniť všetky relevantné informácie o expozíciách inštitúcie rizikám súvisiacim s IKT vrátane informácií v bode 37 a zistené významné nedostatky alebo slabiny organizácie I KT a kontrol celej inštitúcie podľa hlavy 2 týchto usmernení a v prípade potreby tieto informácie primeraným spôsobom preskúmať. V rámci tohto preskúmania by príslušné orgány mali zohľadniť:

• a. potenciálny vplyv závažného narušenia IKT systémov inštitúcie na finančný systém buď na domácej, alebo na medzinárodnej úrovni;
• b. či inštitúcia môže podliehať rizikám súvisiacim s bezpečnosťou IKT alebo rizikám súvisiacim s dostupnosťou a kontinuitou IKT z dôvodu závislosti od internetu, vysokej miery prijímania inovačných IKT riešení alebo iných obchodných distribučných reťazcov, ktoré môžu zvýšiť pravdepodobnosť, že inštitúcia sa stane cieľom pre kybernetické útoky;
• c. či inštitúcia môže byť viac vystavená rizikám súvisiacim s bezpečnosťou IKT, rizikám súvisiacim s dostupnosťou a kontinuitou IKT, rizikám súvisiacim s integritou IKT údajov alebo rizikám súvisiacim so zmenou IKT z dôvodu zložitosti (napr. v dôsledku zlúčení alebo nadobudnutí) alebo zastaranej povahy jej IKT systémov;
• d. či inštitúcia významne mení svoje IKT systémy a/alebo funkcie IKT (napr. v dôsledku zlúčení, nadobudnutí, odčlenení alebo výmeny jej kľúčových IKT systémov), čo môže nepriaznivo postihnúť stabilitu alebo riadne fungovanie IKT systémov a spôsobiť významné riziká súvisiace s dostupnosťou a kontinuitou IKT, riziká súvisiace s bezpečnosťou IKT, riziká súvisiace so zmenou IKT alebo riziká súvisiace s integritou IKT údajov;
• e. či inštitúcia outsourcovala IKT služby alebo IKT systémy externým poskytovateľom v rámci vlastnej finančnej skupiny alebo mimo nej, čím by sa mohla vystaviť významným rizikám súvisiacim s externým zabezpečovaním IKT služieb;
• f. či inštitúcia vykonáva agresívne úsporné opatrenia týkajúce sa IKT, čo môže viesť k zníženiu potrebných investícií, zdrojov a odbornosti v oblasti IKT a k zvýšeniu expozície všetkým druhom rizík súvisiacich s IKT v rámci taxonómie;
• g. či poloha dôležitých prevádzok IKT/dátových stredísk (napr. regióny, krajiny) môže vystaviť inštitúciu prírodným katastrofám (napr. povodne, zemetrasenia), politickej nestabilite alebo pracovnoprávnym konfliktom a občianskym nepokojom, ktoré by mohli viesť k významnému zvýšeniu rizík súvisiacich s dostupnosťou a kontinuitou IKT a rizík súvisiacich s bezpečnosťou IKT.

3.2.2 Preskúmanie kritických IKT systémov a služieb

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.