+Článok 39 2.

Článok 39 2.

Plány kontinuity činnosti v oblasti IKT uvedené v odseku 1 musia:

a) 

byť schválené riadiacim orgánom finančného subjektu;

b) 

byť zdokumentované a ľahko prístupné v prípade núdzovej alebo krízovej situácie;

c) 

mať vyčlenené dostatočné zdroje na svoje vykonávanie;

d) 

stanoviť plánované úrovne obnovy a časové rámce na obnovu a obnovenie funkcií a kľúčových interných a externých závislostí vrátane externých poskytovateľov IKT služieb;

e) 

identifikovať podmienky, ktoré môžu viesť k aktivácii plánov kontinuity činností v oblasti IKT, a opatrenia, ktoré sa majú prijať na zabezpečenie dostupnosti, kontinuity a obnovy IKT aktív finančných subjektov podporujúcich kritické alebo dôležité funkcie;

f) 

identifikovať opatrenia na reštaurovanie a obnovu kritických alebo dôležitých obchodných funkcií, podporných procesov, informačných aktív a ich vzájomných závislostí s cieľom zabrániť nepriaznivým účinkom na fungovanie finančných subjektov;

g) 

identifikovať postupy a opatrenia zálohovania, v ktorých sa bližšie určí rozsah údajov, ktoré sú predmetom zálohovania, a minimálna frekvencia zálohovania na základe kritickosti informácií používajúcich uvedené údaje;

h) 

zvážiť alternatívne možnosti, ak by obnova nebola možná z krátkodobého hľadiska z dôvodu nákladov, rizík, logistiky alebo neočakávaných okolností;

i) 

stanoviť mechanizmy internej a externej komunikácie vrátane plánov eskalácie;

j) 

byť aktualizované v súlade s poznatkami získanými z incidentov, testov, nových rizík a identifikovaných hrozieb, zmenených cieľov obnovy, významných zmien v organizácii finančného subjektu a IKT aktív podporujúcich kritické alebo obchodné funkcie.

Na účely písmena f) sa opatreniami uvedenými v uvedenom písmene stanoví zmierňovanie zlyhaní kritických poskytovateľov, ktorí sú tretími stranami.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy