229. Príslušné orgány majú posúdiť, ako sú úlohy a zodpovednosti za všetky funkcie súvisiace s IKT …

Príslušné orgány majú posúdiť, ako sú úlohy a zodpovednosti za všetky funkcie súvisiace s IKT a zavedené mechanizmy riadenia začlenené do rámca vnútornej kontroly a riadenia inštitúcie na účely riadenie IKT rizika. Na tento účel majú príslušné orgány posúdiť, či inštitúcia skutočne zverila zodpovednosť za riadenie IKT rizík a dohľad nad nimi nezávislej funkcii kontroly, ktorá má priamy prístup k riadiacemu orgánu a môže mu priamo podávať správy v rámci jeho funkcie dohľadu, a posúdiť, či inštitúcia vykazuje:

• a. jasnú komunikáciu, prideľovanie a integrácia úloh a zodpovedností vo všetkých funkciách súvisiacich s IKT vrátane obchodných funkcií a procesov podporovaných IKT;
• b. dostatočný a primeraný rozpočet na zabezpečenie digitálnej prevádzkovej odolnosti v súvislosti so všetkými druhmi zdrojov vrátane príslušných informačných programov, odbornej prípravy a zručností v oblasti IKT pre všetkých zamestnancov [v súlade s článkom 5 ods. 2 písm. g) nariadenia o digitálnej prevádzkovej odolnosti];
• c. primerané následné opatrenia a reakcie riadiaceho orgánu na kritické zistenia auditu v oblasti IKT a na zistenia oznámené podľa článku 13 ods. 5 nariadenia o digitálnej prevádzkovej odolnosti.

1. Prehľad

1.1 Odkazy

• Článok 13 5

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.