|
+Článok 39 2. |
Článok 39 2.Plány kontinuity činnosti v oblasti IKT uvedené v odseku 1 musia:
a)
byť schválené riadiacim orgánom finančného subjektu;
b)
byť zdokumentované a ľahko prístupné v prípade núdzovej alebo krízovej situácie;
c)
mať vyčlenené dostatočné zdroje na svoje vykonávanie;
d)
stanoviť plánované úrovne obnovy a časové rámce na obnovu a obnovenie funkcií a kľúčových interných a externých závislostí vrátane externých poskytovateľov IKT služieb;
e)
identifikovať podmienky, ktoré môžu viesť k aktivácii plánov kontinuity činností v oblasti IKT, a opatrenia, ktoré sa majú prijať na zabezpečenie dostupnosti, kontinuity a obnovy IKT aktív finančných subjektov podporujúcich kritické alebo dôležité funkcie;
f)
identifikovať opatrenia na reštaurovanie a obnovu kritických alebo dôležitých obchodných funkcií, podporných procesov, informačných aktív a ich vzájomných závislostí s cieľom zabrániť nepriaznivým účinkom na fungovanie finančných subjektov;
g)
identifikovať postupy a opatrenia zálohovania, v ktorých sa bližšie určí rozsah údajov, ktoré sú predmetom zálohovania, a minimálna frekvencia zálohovania na základe kritickosti informácií používajúcich uvedené údaje;
h)
zvážiť alternatívne možnosti, ak by obnova nebola možná z krátkodobého hľadiska z dôvodu nákladov, rizík, logistiky alebo neočakávaných okolností;
i)
stanoviť mechanizmy internej a externej komunikácie vrátane plánov eskalácie;
j)
byť aktualizované v súlade s poznatkami získanými z incidentov, testov, nových rizík a identifikovaných hrozieb, zmenených cieľov obnovy, významných zmien v organizácii finančného subjektu a IKT aktív podporujúcich kritické alebo obchodné funkcie. Na účely písmena f) sa opatreniami uvedenými v uvedenom písmene stanoví zmierňovanie zlyhaní kritických poskytovateľov, ktorí sú tretími stranami. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|