39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …

Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány mali zohľadniť všetky relevantné informácie o expozíciách inštitúcie rizikám súvisiacim s IKT vrátane informácií v bode 37 a zistené významné nedostatky alebo slabiny organizácie I KT a kontrol celej inštitúcie podľa hlavy 2 týchto usmernení a v prípade potreby tieto informácie primeraným spôsobom preskúmať. V rámci tohto preskúmania by príslušné orgány mali zohľadniť:

• a. potenciálny vplyv závažného narušenia IKT systémov inštitúcie na finančný systém buď na domácej, alebo na medzinárodnej úrovni;
• b. či inštitúcia môže podliehať rizikám súvisiacim s bezpečnosťou IKT alebo rizikám súvisiacim s dostupnosťou a kontinuitou IKT z dôvodu závislosti od internetu, vysokej miery prijímania inovačných IKT riešení alebo iných obchodných distribučných reťazcov, ktoré môžu zvýšiť pravdepodobnosť, že inštitúcia sa stane cieľom pre kybernetické útoky;
• c. či inštitúcia môže byť viac vystavená rizikám súvisiacim s bezpečnosťou IKT, rizikám súvisiacim s dostupnosťou a kontinuitou IKT, rizikám súvisiacim s integritou IKT údajov alebo rizikám súvisiacim so zmenou IKT z dôvodu zložitosti (napr. v dôsledku zlúčení alebo nadobudnutí) alebo zastaranej povahy jej IKT systémov;
• d. či inštitúcia významne mení svoje IKT systémy a/alebo funkcie IKT (napr. v dôsledku zlúčení, nadobudnutí, odčlenení alebo výmeny jej kľúčových IKT systémov), čo môže nepriaznivo postihnúť stabilitu alebo riadne fungovanie IKT systémov a spôsobiť významné riziká súvisiace s dostupnosťou a kontinuitou IKT, riziká súvisiace s bezpečnosťou IKT, riziká súvisiace so zmenou IKT alebo riziká súvisiace s integritou IKT údajov;
• e. či inštitúcia outsourcovala IKT služby alebo IKT systémy externým poskytovateľom v rámci vlastnej finančnej skupiny alebo mimo nej, čím by sa mohla vystaviť významným rizikám súvisiacim s externým zabezpečovaním IKT služieb;
• f. či inštitúcia vykonáva agresívne úsporné opatrenia týkajúce sa IKT, čo môže viesť k zníženiu potrebných investícií, zdrojov a odbornosti v oblasti IKT a k zvýšeniu expozície všetkým druhom rizík súvisiacich s IKT v rámci taxonómie;
• g. či poloha dôležitých prevádzok IKT/dátových stredísk (napr. regióny, krajiny) môže vystaviť inštitúciu prírodným katastrofám (napr. povodne, zemetrasenia), politickej nestabilite alebo pracovnoprávnym konfliktom a občianskym nepokojom, ktoré by mohli viesť k významnému zvýšeniu rizík súvisiacich s dostupnosťou a kontinuitou IKT a rizík súvisiacich s bezpečnosťou IKT.

3.2.2 Preskúmanie kritických IKT systémov a služieb

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/