|
+Článok 41 2. |
Článok 41 2.Správa uvedená v odseku 1 obsahuje všetky tieto informácie:
a)
úvodný oddiel, ktorý obsahuje tieto časti:
i)
opis kontextu správy z hľadiska povahy, rozsahu a zložitosti služieb finančného subjektu, jeho činností a operácií, organizácie finančného subjektu, identifikovaných kritických funkcií, stratégie, hlavných prebiehajúcich projektov alebo činností a vzťahov, ako aj z hľadiska závislosti finančného subjektu od interných IKT služieb a systémov a služieb a systémov zabezpečovaných na základe outsourcingu, alebo dôsledkov, ktoré by mala celková strata alebo závažná degradácia takýchto systémov na kritické alebo dôležité funkcie a efektívnosť trhu;
ii)
sumárne zhrnutie súčasného a krátkodobého profilu identifikovaného IKT rizika, panorámy hrozieb, posúdenia účinnosti jeho kontrol a stavu kybernetickej bezpečnosti finančného subjektu;
iii)
informácie o nahlasovanej časti uvedenej správy;
iv)
zhrnutie významných zmien v rámci riadenia IKT rizika od predloženia predchádzajúcej správy;
v)
zhrnutie a opis vplyvu významných zmien na zjednodušený rámec riadenia IKT rizika od predloženia predchádzajúcej správy;
b)
prípadne dátum schválenia správy riadiacim orgánom finančného subjektu;
c)
opis dôvodov preskúmania vrátane týchto informácií:
i)
ak sa preskúmanie začalo v nadväznosti na pokyny orgánu dohľadu, dôkaz o takýchto pokynoch;
ii)
ak sa preskúmanie začalo v nadväznosti na incidenty súvisiace s IKT, zoznam všetkých uvedených incidentov súvisiacich s IKT spolu so súvisiacou analýzou základných príčin incidentov;
d)
dátumy začiatku a konca obdobia preskúmania;
e)
osoba zodpovedná za preskúmanie;
f)
zhrnutie zistení a vlastné hodnotenie závažnosti slabých miest, nedostatkov a medzier zistených v rámci riadenia IKT rizika počas obdobia preskúmania vrátane ich podrobnej analýzy;
g)
nápravné opatrenia identifikované na riešenie slabých miest, nedostatkov a medzier v zjednodušenom rámci riadenia IKT rizika, ako aj očakávaný dátum vykonávania uvedených opatrení vrátane následných opatrení týkajúcich sa slabých stránok, nedostatkov a medzier identifikovaných v predchádzajúcich správach, ak tieto slabé miesta, nedostatky a medzery ešte neboli odstránené;
h)
celkové závery o preskúmaní zjednodušeného rámca riadenia IKT rizika vrátane každého ďalšieho plánovaného vývoja. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|