41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …

Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na identifikáciu IKT systémov a služieb, ktoré sú kritické, pričom by mali vziať ohľad na to, že inštitúcia môže niektoré IKT systémy a služby považovať za kritické z hľadiska kontinuity činností a dostupnosti, z hľadiska bezpečnosti (napr. predchádzanie podvodom) a/alebo z hľadiska dôvernosti (napr. dôverné údaje). Príslušné orgány by mali vykonať s ohľadom na to, že kritické IKT systémy a služby by mali spĺňať aspoň jednu z týchto podmienok:

• a. podporujú hlavné obchodné operácie a distribučné reťazce (napr. bankomaty, elektronické a mobilné bankovníctvo) inštitúcie;
• b. podporujú základné postupy riadenia a podnikové funkcie vrátane riadenia rizík (napr. systémy riadenia rizík a správy pokladnice);
• c. vzťahujú sa na ne osobitné právne alebo regulatórne požiadavky (pokiaľ existujú), ktorými sa ukladajú silnejšie požiadavky na dostupnosť, odolnosť, dôvernosť alebo bezpečnosť [napr. právne predpisy v oblasti ochrany osobných údajov alebo možné časové ciele obnovy (RTO, maximálny čas, v rámci ktorého musí po udalosti nastať obnova systému alebo postupu) a ciele bodov obnovy (RPO, maximálne časové obdobie, počas ktorého môže v prípade udalosti dôjsť k strate údajov)] pre niektoré systémovo dôležité služby (v náležitých prípadoch);
• d. slúžia na spracovanie alebo uchovanie dôverných alebo citlivých údajov, pri ktorých by neoprávnený prístup mohol vážne poškodiť dobrú povesť inštitúcie, finančné výsledky alebo zdravie a kontinuitu jej činnosti (napr. databázy s citlivými údajmi o klientoch); a/alebo
• e. poskytujú základné funkcie, ktoré sú nevyhnutné pre primerané fungovanie inštitúcie (napr. telekomunikačné služby a služby prepojiteľnosti, služby bezpečnosti IKT a kybernetickej bezpečnosti).

3.2.3 Identifikácia významných rizík súvisiacich s IKT pre kritické IKT systémy a služby

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.