215. Pristojni organi bi morali pregledati ustrezno dokumentacijo, metodologijo in postopke …

Pristojni organi bi morali pregledati ustrezno dokumentacijo, metodologijo in postopke institucije ter si oblikovati mnenje o tem, ali je institucija ustrezno opredelila sisteme in storitve IKT, ki podpirajo kritične ali pomembne funkcije. V ta namen bi morali upoštevati:

• a. sisteme IKT, ki podpirajo kritične ali pomembne funkcije, ter kritična informacijska sredstva in sredstva IKT, ki jih je opredelila institucija (v skladu s členom 8 uredbe DORA);
• b. ključne procese, ki so odvisni od tretjih ponudnikov storitev IKT, vključno z medsebojnimi povezavami s tretjimi ponudniki storitev IKT, ki podpirajo kritične ali pomembne funkcije, ki jih je opredelila institucija (v skladu s členom 8(5) uredbe DORA).

Opredelitev in evidentiranje pomembnih tveganj na področju IKT za sisteme in storitve IKT, ki podpirajo kritične ali pomembne funkcije

216.Pristojni organi bi morali po pregledu odvisnosti institucije od informacijskih sredstev in sredstev IKT, profila tveganj na področju IKT, sistemov IKT ter storitev IKT oblikovati mnenje o pomembnih tveganjih na področju IKT, ki bi lahko imela pomemben bonitetni vpliv na sisteme in storitve IKT institucije, ki podpirajo kritične ali pomembne funkcije, ter pomemben vpliv na njeno sposobnost delovanja v primeru motenj. V ta namen bi morali upoštevati:

• a. finančno izgubo, vključno z morebitnimi odškodninami strankam, pravnimi stroški in stroški sanacije, pogodbenimi odškodninami, stroški ter izgubljenimi prihodki;
• b. možnosti za motnje v poslovanju, ob upoštevanju (med drugim) kritičnosti prizadetih storitev, vključno s transakcijami in poslovanjem institucije (vključno z odvisnostmi od tretjih oseb), števila strank in/ali finančnih nasprotnih strank in/ali podružnic in zaposlenih, ki bi lahko bili prizadeti;
• c. morebitne izgube podatkov;
• d. morebitni vpliv na poslovni ugled;
• e. morebitni regulativni vpliv, vključno z možnostjo javne graje, glob ali celo spremembe dovoljenj;
• f. morebitni strateški vpliv na institucijo;
• g. morebitno geografsko porazdelitev.

1. Pregled

1.1 Sklici

• Člen 8 Identificiranje

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.