184. Pokiaľ ide o riziko v oblasti IKT a bezpečnosti , príslušné orgány by sa mali ubezpečiť, že …

Pokiaľ ide o riziko v oblasti IKT a bezpečnosti⁵⁵ , príslušné orgány by sa mali ubezpečiť, že rámec riadenia zabezpečí riadne, spoľahlivé a bezpečné fungovanie informačných a komunikačných systémov na podporu činností úverových inštitúcií, ako aj primeranú prevenciu, monitorovanie a zmiernenie rizík IKT v normálnych časoch a počas stresu. Príslušné orgány by mali posúdiť najmä:

• (a) či má riadiaci orgán celkovú zodpovednosť za určenie, schvaľovanie a dohľad nad implementáciou stratégie IKT finančných inštitúcií, ktorá by mala byť v súlade s celkovou obchodnou stratégiou finančných inštitúcií;
• (b) jasné vymedzenie a pridelenie kľúčových úloh a zodpovedností a príslušných hierarchických vzťahov, aby bol rámec riadenia rizík v oblasti IKT a bezpečnosti účinný, vrátane pridelenia prim eraného rozpočtu na primeranú podporu prevádzkových potrieb IKT a riadenia rizík v oblasti IKT a bezpečnosti;
• (c) či je riadenie a dohľad nad rizikami v oblasti IKT a bezpečnosti zverené nezávislej a objektívnej kontrolnej funkcii, primerane oddelenej od prevádzkových procesov IKT a nemajúcej zodpovednosť za žiadny vnútorný audit, a či je nezávislá funkcia vnútorného auditu;
• (d) opatrenia na zabezpečenie identifikácie, zavedenia a udržiavania aktualizovaného mapovania obchodných funkcií, úloh a podporných procesov na identifikáciu dôležitosti každého z nich a ich vzájomnej závislosti vo vzťahu k rizikám v oblasti IKT a bezpečnosti;
• (e) v rozsahu, v akom sa informácie uchovávajú v systémoch IKT, či budú splnené požiadavky na bezpečnosť informácií;
• (f) rozsah, zložitosť a dôležitosť závislostí súvisiacich s IKT, ak sa počíta s outsourcingom prevádzkových funkcií služieb IKT a akejkoľvek činnosti systémov IKT – vrátane skupinových subjektov – alebo s využitím tretích strán v súvislosti s takýmito funkciami a činnosťou.

⁵⁵ Ako je definované v Usmerneniach EBA k riadeniu rizík v oblasti IKT a bezpečnosti, „riziko v oblasti IKT a bezpečnosti“ znamená: „Riziko strát v dôsledku porušenia dôvernosti, zlyhania integrity systémov a údajov, nevhodnosti alebo nedostupnosti systémov a údajov alebo neschopnosti v primeranom čase a za primerané náklady zmeniť informačné technológie (IT) v prípade zmeny environmentálnych alebo obchodných požiadaviek (t. j. agilita). Zahŕňa bezpečnostné riziká vyplývajúce z neprimeraných alebo zlyhaných interných postupov alebo externých udalostí vrátane kybernetických útokov alebo neprimeranej fyzickej bezpečnosti“.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/