43. Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby …

Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby inštitúcie by príslušné orgány mali zohľadniť:

a. finančný vplyv vrátane (okrem iného) straty finančných prostriedkov alebo aktív, možnej kompenzácie zákazníkovi, právnych nákladov a nákladov na nápravu, zodpovednosti za zmluvné škody, straty príjmov;
b. možnosť narušenia obchodnej činnosti vzhľadom na (okrem iného) kritickosť dotknutých finančných služieb; počet zákazníkov a/alebo pobočiek a zamestnancov, ktorých sa riziká potenciálne dotýkajú;
c. možný vplyv na dobrú povesť inštitúcie na základe kritickosti dotknutých bankových služieb alebo prevádzkovej činnosti (napr. krádež údajov zákazníkov); externý profil/viditeľnosť dotknutých IKT systémov a služieb (napr. systémy mobilného alebo elektronického bankovníctva, platobné terminály v mieste predaja, bankomaty alebo platobné systémy);
d. regulačný vplyv vrátane možnosti verejnej kritiky regulačným orgánom, pokút, či dokonca zmeny povolení;
e. strategický vplyv na inštitúciu, napríklad v prípade, keď dôjde k vyzradeniu alebo krádeži strategického produktu alebo obchodných plánov.

1. Prehľad

Názov	Regulácia

Požiadavky
Zdroj	Požiadavka

Štandardy
Zdroj	Požiadavka