60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …

Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a meranie rizík súvisiacich s outsourcingom IKT služieb a na porozumenie týmto rizikám, a konkrétne či má kontroly a kontrolné prostredie na zmierňovanie rizík spojených s významnými IKT službami zabezpečovanými externe, ktoré sú úmerné povahe, rozs ahu a zložitosti činností inštitúcie a jej profilu z hľadiska rizika súvisiaceho s IKT a ktoré zahŕňajú:

• a. posúdenie vplyvu outsourovaných IKT služieb na riadenie rizík inštitúcie spojeného s využívaním poskytovateľov služieb (napr. poskytovateľov cloudových služieb) a ich služieb počas obstarávania, ktoré sa zdokumentuje a ktoré vrcholový manažment alebo riadiaci orgán zohľadní v rozhodnutí, či sa služby zadajú externe. Inštitúcia by mala preskúmať politiky riadenia rizík súvisiacich s IKT a kontroly IKT a kontrolné prostredie poskytovateľa služieb s cieľom zabezpečiť, aby napĺňali interné ciele inštitúcie v oblasti riadenia rizík a jej ochotu podstupovať riziká. Toto preskúmanie by sa malo pravidelne aktualizovať v priebehu zmluvného využívania outsourcovaných služieb, pričom sa zohľadnia charakteristické vlastnosti outsourcovaných služieb;
• b. monitorovanie rizík outsourcovaných služieb súvisiacich s IKT v priebehu zmluvného využívania outsourcovanýchslužieb v rámci riadenia rizík inštitúcie, ktoré poslúži ako vstup pre reporting
• o riadení rizík súvisiacich s IKT (napr. reporting o kontinuite činností, reporting o bezpečnosti);
• c. monitorovanie a porovnanie úrovní prijatých služieb so zmluvne dohodnutými úrovňami služieb, ktoré by mali tvoriť súčasť zmluvy o o utsourcingu alebo dohody o úrovni poskytovaných služieb (SLA); a
• d. vhodných zamestnancov, zdroje a schopnosti na monitorovanie a riadenie rizík súvisiacich s IKT vyplývajúcich zo služieb zabezpečovaných externe.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.