41. V ta namen bi morali pristojni organi pregledati metodologijo in postopke, ki jih uporablja …

V ta namen bi morali pristojni organi pregledati metodologijo in postopke, ki jih uporablja institucija, da bi ugotovila, kateri sistemi in storitve IKT so kritični, pri tem pa bi mo rali upoštevati, da so nekateri sistemi in storitve IKT za institucijo morda kritični z vidikov neprekinjenega poslovanja in razpoložljivosti, varnosti (npr. preprečevanje goljufij) in/ali zaupnosti (npr. zaupni podatki). Pri izvajanju pregleda pristojni o rgani upoštevajo, da bi morali kritični sistemi in storitve IKT izpolnjevati najmanj enega od naslednjih pogojev:

• a. podpirajo osrednje poslovne operacije in distribucijske kanale (npr. bankomate, spletno in mobilno bančništvo) institucije;
• b. podpirajo ključne procese upravljanja in korporativne funkcije, vključno z upravljanjem tveganja (npr. sistemi za upravljanje tveganja in upravljanje denarnih sredstev);
• c. zanje veljajo posebne pravne ali regulativne zahteve (če obstajajo), ki določajo poostrene zahteve gl ede razpoložljivosti, odpornosti, zaupnosti ali varnosti (npr. zakonodaja o varstvu podatkov ali morebitni ciljni čas obnove (RTO, najdaljši čas, v katerem je treba po incidentu obnoviti sistem ali postopek) in ciljna točka obnove (RPO, najdaljši čas, v ka terem se lahko v primeru incidenta podatki izgubijo)) za nekatere sistemsko pomembne storitve (kjer in če je to ustrezno);
• d. obdelujejo ali shranjujejo zaupne ali občutljive podatke, ki bi lahko ob nepooblaščenem dostopu bistveno vplivali na ugled institucij e, njene finančne rezultate ali njeno trdnost in neprekinjeno poslovanje (npr. zbirke občutljivih podatkov strank); in/ali
• e. omogočajo temeljne funkcionalnosti, ki so ključne za ustrezno delovanje institucije (npr. telekomunikacijske storitve in storitve povezljivosti ter storitve IKT in kibernetske varnosti).

3.2.3 Opredelitev pomembnih tveganj, povezanih z IKT, za kritične sisteme in storitve IKT

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/