57. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …

Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a zmiernenie rizík súvisiacich s integritou IKT údajov a na porozumenie týmto rizikám, ktoré sú úmerné povahe, rozsahu a zložitosti činností inštitúcie a jej profilu z hľadiska rizika súvisiaceho s IKT. Rámec inštitúcie by mal zohľadňovať riziká spojené so zachovaním integrity údajov uložených a spracúvaných IKT systémami. Príslušné orgány by na účely tohto posúdenia mali konkrétne posúdiť, či sa v tomto rámci zohľadňujú:

• a. politika, ktorou sa vymedzujú úlohy a povinnosti na riadenie integrity údajov v IKT systémoch (napr. dátový architekt, dátoví referenti⁶ , opatrovníci dát⁷ , vlastníci/správcovia dát⁸ ) a ktorá poskytuje usmernenia o tom, ktoré údaje sú kľúčové z hľadiska integrity údajov a mali by podliehať osobitným kontrolám IKT (napr. automatizované kontroly vstupných parametrov, kontroly prenosu údajov, zosúlaďovanie atď.) alebo preskúmaniam (napr. kontrola kompatibility s dátovou architektúrou) v rôznych fázach životného cyklu údajov IKT;
• b. zdokumentovaná dátová architektúra, dátový model a/alebo slovník, ktoré potvrdzujú príslušné obchodné zainteresované strany a zainteresované strany v oblasti IT na účely podpory potrebnej súdržnosti údajov vo všetkých IKT systémoch a na uistenie sa, že dátová architektúra, dátový model a/alebo slovník ostanú v súlade s potrebami v oblasti obchodovania a riadenia rizík;
• c. politika týkajúca sa povoleného použitia spracovania údajov koncového používateľa, najmä pokiaľ ide o identifikáciu, registráciu a zdokumentovanie významných riešení spracovania údajov koncového používateľa (napr. pri spracovaní dôležitých údajov), a predpokladaných úrovní bezpečnosti na zabránenie neoprávneným úpravám samotného nástroja, ako aj údaj ov v ňom uložených;
• d. zdokumentované postupy spracovania výnimiek na riešenie zistených problémov týkajúcich sa integrity IKT údajov v súlade s ich kritickosťou a citlivosťou.

⁶ Dátový referent zodpovedá za spracovanie a použitie údajov.

⁷ Opatrovník dát zodpovedá za bezpečnú úschovu, prepravu a uloženie údajov.

⁸ Správca dát zodpovedá za riadenie a vhodnosť dátových prvkov – obsahu, ako aj metaúdajov.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/