60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …

Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a meranie rizík súvisiacich s outsourcingom IKT služieb a na porozumenie týmto rizikám, a konkrétne či má kontroly a kontrolné prostredie na zmierňovanie rizík spojených s významnými IKT službami zabezpečovanými externe, ktoré sú úmerné povahe, rozs ahu a zložitosti činností inštitúcie a jej profilu z hľadiska rizika súvisiaceho s IKT a ktoré zahŕňajú:

• a. posúdenie vplyvu outsourovaných IKT služieb na riadenie rizík inštitúcie spojeného s využívaním poskytovateľov služieb (napr. poskytovateľov cloudových služieb) a ich služieb počas obstarávania, ktoré sa zdokumentuje a ktoré vrcholový manažment alebo riadiaci orgán zohľadní v rozhodnutí, či sa služby zadajú externe. Inštitúcia by mala preskúmať politiky riadenia rizík súvisiacich s IKT a kontroly IKT a kontrolné prostredie poskytovateľa služieb s cieľom zabezpečiť, aby napĺňali interné ciele inštitúcie v oblasti riadenia rizík a jej ochotu podstupovať riziká. Toto preskúmanie by sa malo pravidelne aktualizovať v priebehu zmluvného využívania outsourcovaných služieb, pričom sa zohľadnia charakteristické vlastnosti outsourcovaných služieb;
• b. monitorovanie rizík outsourcovaných služieb súvisiacich s IKT v priebehu zmluvného využívania outsourcovanýchslužieb v rámci riadenia rizík inštitúcie, ktoré poslúži ako vstup pre reporting
• o riadení rizík súvisiacich s IKT (napr. reporting o kontinuite činností, reporting o bezpečnosti);
• c. monitorovanie a porovnanie úrovní prijatých služieb so zmluvne dohodnutými úrovňami služieb, ktoré by mali tvoriť súčasť zmluvy o o utsourcingu alebo dohody o úrovni poskytovaných služieb (SLA); a
• d. vhodných zamestnancov, zdroje a schopnosti na monitorovanie a riadenie rizík súvisiacich s IKT vyplývajúcich zo služieb zabezpečovaných externe.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/