+41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …

41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …

Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na identifikáciu IKT systémov a služieb, ktoré sú kritické, pričom by mali vziať ohľad na to, že inštitúcia môže niektoré IKT systémy a služby považovať za kritické z hľadiska kontinuity činností a dostupnosti, z hľadiska bezpečnosti (napr. predchádzanie podvodom) a/alebo z hľadiska dôvernosti (napr. dôverné údaje). Príslušné orgány by mali vykonať s ohľadom na to, že kritické IKT systémy a služby by mali spĺňať aspoň jednu z týchto podmienok:

  • a. podporujú hlavné obchodné operácie a distribučné reťazce (napr. bankomaty, elektronické a mobilné bankovníctvo) inštitúcie;
  • b. podporujú základné postupy riadenia a podnikové funkcie vrátane riadenia rizík (napr. systémy riadenia rizík a správy pokladnice);
  • c. vzťahujú sa na ne osobitné právne alebo regulatórne požiadavky (pokiaľ existujú), ktorými sa ukladajú silnejšie požiadavky na dostupnosť, odolnosť, dôvernosť alebo bezpečnosť [napr. právne predpisy v oblasti ochrany osobných údajov alebo možné časové ciele obnovy (RTO, maximálny čas, v rámci ktorého musí po udalosti nastať obnova systému alebo postupu) a ciele bodov obnovy (RPO, maximálne časové obdobie, počas ktorého môže v prípade udalosti dôjsť k strate údajov)] pre niektoré systémovo dôležité služby (v náležitých prípadoch);
  • d. slúžia na spracovanie alebo uchovanie dôverných alebo citlivých údajov, pri ktorých by neoprávnený prístup mohol vážne poškodiť dobrú povesť inštitúcie, finančné výsledky alebo zdravie a kontinuitu jej činnosti (napr. databázy s citlivými údajmi o klientoch); a/alebo
  • e. poskytujú základné funkcie, ktoré sú nevyhnutné pre primerané fungovanie inštitúcie (napr. telekomunikačné služby a služby prepojiteľnosti, služby bezpečnosti IKT a kybernetickej bezpečnosti).

3.2.3 Identifikácia významných rizík súvisiacich s IKT pre kritické IKT systémy a služby

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/