+Článok 41 2.

Článok 41 2.

Správa uvedená v odseku 1 obsahuje všetky tieto informácie:

a) 

úvodný oddiel, ktorý obsahuje tieto časti:

i) 

opis kontextu správy z hľadiska povahy, rozsahu a zložitosti služieb finančného subjektu, jeho činností a operácií, organizácie finančného subjektu, identifikovaných kritických funkcií, stratégie, hlavných prebiehajúcich projektov alebo činností a vzťahov, ako aj z hľadiska závislosti finančného subjektu od interných IKT služieb a systémov a služieb a systémov zabezpečovaných na základe outsourcingu, alebo dôsledkov, ktoré by mala celková strata alebo závažná degradácia takýchto systémov na kritické alebo dôležité funkcie a efektívnosť trhu;

ii) 

sumárne zhrnutie súčasného a krátkodobého profilu identifikovaného IKT rizika, panorámy hrozieb, posúdenia účinnosti jeho kontrol a stavu kybernetickej bezpečnosti finančného subjektu;

iii) 

informácie o nahlasovanej časti uvedenej správy;

iv) 

zhrnutie významných zmien v rámci riadenia IKT rizika od predloženia predchádzajúcej správy;

v) 

zhrnutie a opis vplyvu významných zmien na zjednodušený rámec riadenia IKT rizika od predloženia predchádzajúcej správy;

b) 

prípadne dátum schválenia správy riadiacim orgánom finančného subjektu;

c) 

opis dôvodov preskúmania vrátane týchto informácií:

i) 

ak sa preskúmanie začalo v nadväznosti na pokyny orgánu dohľadu, dôkaz o takýchto pokynoch;

ii) 

ak sa preskúmanie začalo v nadväznosti na incidenty súvisiace s IKT, zoznam všetkých uvedených incidentov súvisiacich s IKT spolu so súvisiacou analýzou základných príčin incidentov;

d) 

dátumy začiatku a konca obdobia preskúmania;

e) 

osoba zodpovedná za preskúmanie;

f) 

zhrnutie zistení a vlastné hodnotenie závažnosti slabých miest, nedostatkov a medzier zistených v rámci riadenia IKT rizika počas obdobia preskúmania vrátane ich podrobnej analýzy;

g) 

nápravné opatrenia identifikované na riešenie slabých miest, nedostatkov a medzier v zjednodušenom rámci riadenia IKT rizika, ako aj očakávaný dátum vykonávania uvedených opatrení vrátane následných opatrení týkajúcich sa slabých stránok, nedostatkov a medzier identifikovaných v predchádzajúcich správach, ak tieto slabé miesta, nedostatky a medzery ešte neboli odstránené;

h) 

celkové závery o preskúmaní zjednodušeného rámca riadenia IKT rizika vrátane každého ďalšieho plánovaného vývoja.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy