+Článok 24 1.

Článok 24 1.

Finančné subjekty zahrnú do svojej politiky kontinuity činností v oblasti IKT uvedenej v článku 11 ods. 1 nariadenia (EÚ) 2022/2554 všetky tieto prvky:

a) 

opis týchto prvkov:

i) 

ciele politiky kontinuity činností v oblasti IKT vrátane vzájomného vzťahu medzi IKT a celkovou kontinuitou činností a s prihliadnutím na výsledky analýzy vplyvu na svoje činnosti (BIA) uvedenej v článku 11 ods. 5 nariadenia (EÚ) 2022/2554;

ii) 

rozsah opatrení, plánov, postupov a mechanizmov na zabezpečenie kontinuity činností v oblasti IKT vrátane obmedzení a vylúčení;

iii) 

časový rámec, na ktorý sa majú vzťahovať opatrenia, plány, postupy a mechanizmy na zabezpečenie kontinuity činností v oblasti IKT;

iv) 

kritériá na aktiváciu a deaktiváciu plánov na zabezpečenie kontinuity činností v oblasti IKT, plánov reakcie a obnovy v oblasti IKT a plánov krízovej komunikácie;

b) 

ustanovenia týkajúce sa týchto činností:

i) 

správa a riadenie a organizácia na vykonávanie politiky kontinuity činností v oblasti IKT vrátane úloh, zodpovedností a eskalačných postupov, ktorými sa zabezpečí dostupnosť dostatočných zdrojov;

ii) 

zosúladenie medzi plánmi na zabezpečenie kontinuity činností v oblasti IKT a celkovými plánmi na zabezpečenie kontinuity činností, pokiaľ ide aspoň o všetky tieto aspekty:

(1) 

potenciálne scenáre zlyhania vrátane scenárov uvedených v článku 26 ods. 2 tohto nariadenia;

(2) 

ciele obnovy, v ktorých sa bližšie spresňuje, že finančný subjekt musí byť schopný obnoviť operácie svojich kritických alebo dôležitých funkcií po narušeniach v rámci časového cieľa obnovy a cieľa bodu obnovy;

iii) 

vypracovanie plánov na zabezpečenie kontinuity činností v oblasti IKT v prípade závažných narušení činnosti ako súčasť uvedených plánov a prioritizácia opatrení na zabezpečenie kontinuity činností v oblasti IKT s využitím prístupu založeného na riziku;

iv) 

vypracovanie, testovanie a preskúmanie plánov reakcie a obnovy v oblasti IKT v súlade s článkami 25 a 26 tohto nariadenia;

v) 

preskúmanie účinnosti zavedených opatrení, plánov, postupov a mechanizmov na zabezpečenie kontinuity činností v oblasti IKT v súlade s článkom 26 tohto nariadenia;

vi) 

zosúladenie politiky kontinuity činností v oblasti IKT s týmito prvkami:

(1) 

komunikačná politika uvedená v článku 14 ods. 2 nariadenia (EÚ) 2022/2554;

(2) 

opatrenia v oblasti komunikácie a krízového riadenia uvedené v článku 11 ods. 2 písm. e) nariadenia (EÚ) 2022/2554.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy