+Článok 28 2.

Článok 28 2.

Finančné subjekty uvedené v odseku 1 ako súčasť svojho zjednodušeného rámca riadenia IKT rizika zabezpečia, aby ich riadiaci orgán:

a) 

niesol celkovú zodpovednosť za zabezpečenie toho, aby zjednodušený rámec riadenia IKT rizika umožňoval dosiahnutie obchodnej stratégie finančného subjektu v súlade s ochotou daného finančného subjektu podstupovať riziko, a zabezpečoval, aby sa v tejto súvislosti zohľadňovalo IKT riziko;

b) 

stanovil jasné úlohy a zodpovednosti pre všetky úlohy súvisiace s IKT;

c) 

stanovil ciele informačnej bezpečnosti a požiadavky na IKT;

d) 

schvaľoval, dohliadal a pravidelne preskúmaval:

i) 

klasifikáciu informačných aktív finančného subjektu, ako sa uvádza v článku 30 ods. 1 tohto nariadenia, zoznam identifikovaných hlavných rizík a analýzu vplyvu na podnikanie a súvisiace politiky;

ii) 

plány na zabezpečenie kontinuity činností finančného subjektu a opatrenia reakcie a obnovy uvedené v článku 16 ods. 1 písm. f) nariadenia (EÚ) 2022/2554;

e) 

prideľoval a preskúmaval aspoň raz ročne rozpočet potrebný na splnenie potrieb finančného subjektu v oblasti digitálnej prevádzkovej odolnosti, pokiaľ ide o všetky druhy zdrojov, vrátane relevantných programov zvyšovania informovanosti o bezpečnosti v oblasti IKT a školení o digitálnej prevádzkovej odolnosti a zručností pre všetkých zamestnancov;

f) 

stanovil a vykonával politiky a opatrenia zahrnuté v kapitolách I, II a III tejto hlavy s cieľom identifikovať, posudzovať a riadiť IKT riziko, ktorému je finančný subjekt vystavený;

g) 

identifikoval a vykonával postupy, IKT protokoly a nástroje, ktoré sú potrebné na ochranu všetkých informačných aktív a IKT aktív;

h) 

zabezpečil, aby si zamestnanci finančného subjektu udržiavali dostatočné znalosti a zručnosti potrebné na pochopenie a posúdenie IKT rizika a jeho vplyvu na operácie finančného subjektu, ktoré zodpovedajú IKT riziku, ktoré sa má riadiť;

i) 

stanovil mechanizmy nahlasovania správ vrátane frekvencie, formy a obsahu nahlasovania správ riadiacemu orgánu o informačnej bezpečnosti a digitálnej prevádzkovej odolnosti.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1774
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.