+Resilient Systems

Resilient Systems

Use and maintain ICT systems, protocols, and tools that are up to date and:

  • Tailored to the magnitude of ICT operations
  • Reliable
  • Equipped with sufficient capacity to accurately process data and to deal with peak orders, message or transaction volumes as needed
  • Technologically resilient to deal with additional processing needs under stressed market conditions or other adverse market conditions

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

Zahteve

3. Povezani predpisi

Predpisi
EULAW Article 8 1

1.   As part of the ICT risk management framework referred to in Article 6(1), financial entities shall identify, classify and adequately document all ICT supported business functions, roles and responsibilities, the information assets and ICT assets supporting those functions, and their roles and dependencies in relation to ICT risk. Financial entities shall review as needed, and at least yearly, the adequacy of this classification and of any relevant documentation.
EULAW Člen 7 Sistemi, protokoli in orodja IKT

Člen 7

Sistemi, protokoli in orodja IKT

Finančni subjekti za reševanje in obvladovanje tveganj na področju IKT uporabljajo in vzdržujejo posodobljene sisteme, protokole in orodja IKT, ki so:

(a) 

ustrezni glede na obsežnost operacij, ki podpirajo izvajanje njihovih dejavnosti, v skladu z načelom sorazmernosti iz člena 4;

(b) 

zanesljivi;

(c) 

opremljeni z zadostno zmogljivostjo, da pravilno obdelajo podatke, potrebne za izvajanje dejavnosti in pravočasno opravljanje storitev, ter po potrebi obravnavajo velike količine naročil, sporočil ali poslov, tudi kadar se uvede nova tehnologija;

(d) 

tehnološko odporni, da se ustrezno spopadajo s potrebami po obdelavi dodatnih informacij, kot se zahteva v stresnih tržnih razmerah ali drugih neugodnih razmerah.
EULAW Article 8 5

5.   Financial entities shall identify and document all processes that are dependent on ICT third-party service providers, and shall identify interconnections with ICT third-party service providers that provide services that support critical or important functions.
EULAW Article 8 6

6.   For the purposes of paragraphs 1, 4 and 5, financial entities shall maintain relevant inventories and update them periodically and every time any major change as referred to in paragraph 3 occurs.
EULAW Člen 4 1.
Finančni subjekti v okviru varnostnih politik, postopkov, protokolov in orodij na področju IKT iz člena 9(2) Uredbe (EU) 2022/2554 razvijejo, dokumentirajo in izvajajo politiko upravljanja sredstev IKT.
EULAW Člen 4 2.

Politika upravljanja sredstev IKT iz odstavka 1:

(a) 

predpisuje spremljanje in upravljanje življenjskega cikla sredstev IKT, identificiranih in razvrščenih v skladu s členom 8(1) Uredbe (EU) 2022/2554;

(b) 

predpisuje, da finančni subjekt vodi evidenco o vsem naslednjem:

(i) 

edinstvenem identifikatorju vsakega sredstva IKT;

(ii) 

informacijah o fizični ali logični lokaciji vseh sredstev IKT;

(iii) 

razvrstitvi vseh sredstev IKT v skladu s členom 8(1) Uredbe (EU) 2022/2254;

(iv) 

identiteti lastnikov sredstev IKT;

(v) 

poslovnih funkcijah ali storitvah, ki jih podpira sredstvo IKT;

(vi) 

zahtevah glede neprekinjenega poslovanja na področju IKT, vključno s cilji glede časa okrevanja in točke obnovitve;

(vii) 

ali je sredstvo IKT lahko ali je izpostavljeno zunanjim omrežjem, vključno z internetom;

(viii) 

povezavah in soodvisnostih med sredstvi IKT in poslovnimi funkcijami, ki uporabljajo vsako sredstvo IKT;

(ix) 

kadar je ustrezno, za vsa sredstva IKT o končnih datumih rednih in razširjenih podpornih storitev ter podpornih storitev po meri tretjega ponudnika storitev IKT, po katerih ponudnik ali tretji ponudnik storitev IKT teh sredstev IKT ne podpira več;

(c) 

za finančne subjekte, ki niso mikropodjetja, predpisuje, da ti finančni subjekti vodijo evidenco informacij, potrebnih za izvedbo posebne ocene tveganja na področju IKT za vse obstoječe sisteme IKT iz člena 8(7) Uredbe (EU) 2022/2554.
EULAW Člen 5 1.
Finančni subjekti razvijejo, dokumentirajo in izvajajo postopek za upravljanje sredstev IKT.
EULAW Člen 5 2.

Postopek za upravljanje sredstev IKT iz odstavka 1 določa merila za izvedbo ocene kritičnosti informacijskih sredstev in sredstev IKT, ki podpirajo poslovne funkcije. Pri tej oceni se upošteva:

(a) 

tveganje na področju IKT, povezano s temi poslovnimi funkcijami in njihovimi odvisnostmi od informacijskih sredstev ali sredstev IKT;

(b) 

kako bi izguba zaupnosti, celovitosti in razpoložljivosti takih informacijskih sredstev in sredstev IKT vplivala na poslovne procese in dejavnosti finančnih subjektov.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.