+Článok 28 2.

Článok 28 2.

Finančné subjekty uvedené v odseku 1 ako súčasť svojho zjednodušeného rámca riadenia IKT rizika zabezpečia, aby ich riadiaci orgán:

a) 

niesol celkovú zodpovednosť za zabezpečenie toho, aby zjednodušený rámec riadenia IKT rizika umožňoval dosiahnutie obchodnej stratégie finančného subjektu v súlade s ochotou daného finančného subjektu podstupovať riziko, a zabezpečoval, aby sa v tejto súvislosti zohľadňovalo IKT riziko;

b) 

stanovil jasné úlohy a zodpovednosti pre všetky úlohy súvisiace s IKT;

c) 

stanovil ciele informačnej bezpečnosti a požiadavky na IKT;

d) 

schvaľoval, dohliadal a pravidelne preskúmaval:

i) 

klasifikáciu informačných aktív finančného subjektu, ako sa uvádza v článku 30 ods. 1 tohto nariadenia, zoznam identifikovaných hlavných rizík a analýzu vplyvu na podnikanie a súvisiace politiky;

ii) 

plány na zabezpečenie kontinuity činností finančného subjektu a opatrenia reakcie a obnovy uvedené v článku 16 ods. 1 písm. f) nariadenia (EÚ) 2022/2554;

e) 

prideľoval a preskúmaval aspoň raz ročne rozpočet potrebný na splnenie potrieb finančného subjektu v oblasti digitálnej prevádzkovej odolnosti, pokiaľ ide o všetky druhy zdrojov, vrátane relevantných programov zvyšovania informovanosti o bezpečnosti v oblasti IKT a školení o digitálnej prevádzkovej odolnosti a zručností pre všetkých zamestnancov;

f) 

stanovil a vykonával politiky a opatrenia zahrnuté v kapitolách I, II a III tejto hlavy s cieľom identifikovať, posudzovať a riadiť IKT riziko, ktorému je finančný subjekt vystavený;

g) 

identifikoval a vykonával postupy, IKT protokoly a nástroje, ktoré sú potrebné na ochranu všetkých informačných aktív a IKT aktív;

h) 

zabezpečil, aby si zamestnanci finančného subjektu udržiavali dostatočné znalosti a zručnosti potrebné na pochopenie a posúdenie IKT rizika a jeho vplyvu na operácie finančného subjektu, ktoré zodpovedajú IKT riziku, ktoré sa má riadiť;

i) 

stanovil mechanizmy nahlasovania správ vrátane frekvencie, formy a obsahu nahlasovania správ riadiacemu orgánu o informačnej bezpečnosti a digitálnej prevádzkovej odolnosti.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy