184. Glede tveganja, povezana z IKT in varnostjo , bi se morali pristojni organi prepričati, da bo …

Glede tveganja, povezana z IKT in varnostjo⁵⁵ , bi se morali pristojni organi prepričati, da bo okvir upravljanja zagotavljal dobro, zanesljivo in varno delovanje informacijskih in komunikacijskih sistemov, ki podpirajo dejavnosti kreditnih institucij, ter ustrezno preprečevanje, spremljanje in zmanjševanje tveganj IKT v običajnih i n stresnih razmerah. Pristojni organi bi morali oceniti zlasti:

• (a) ali je upravljalni organ v celoti odgovoren za opredelitev in odobritev strategije IKT finančne institucije ter nadzor nad njenim izvajanjem, kar bi moralo biti v skladu z njeno splošno poslovno strategijo;
• (b) jasno opredelitev ter določitev ključnih vlog in odgovornosti ter ustreznih linij poročanja za zagotovitev učinkovitosti okvira upravljanja tveganja, povezanega z IKT in varnostjo, vključno z dodelitvijo primernega proračuna za ustrezn o podporo operativnim potrebam IKT in upravljanju tveganj, povezanih z IKT in varnostjo;
• (c) ali sta upravljanje in nadzor tveganj, povezanih z IKT in varnostjo, zaupana neodvisni in objektivni funkciji kontrole, ustrezno ločeni od operativnih procesov IKT, ki ni odgovorna za nobeno notranjo revizijo, in neodvisni funkciji notranje revizije;
• (d) ureditev za zagotovitev opredelitve, vzpostavitve in sprotnega pregledovanja poslovnih funkcij, vlog in podpornih procesov, da se opredelijo pomen vsakega od njih in njihove soodvisnosti od tveganj, povezanih z IKT in varnostjo;
• (e) če so informacije shranjene v sistemih IKT, ali bodo sprejete zahteve za informacijsko varnost;
• (f) obseg, kompleksnost in pomen odvisnosti, povezanih z IKT, če je predvidena oddaja operativnih funkcij storitev IKT in katere koli dejavnosti sistemov IKT v zunanje izvajanje, tudi subjektom iz skupine, ali uporaba tretjih oseb v zvezi s temi funkcijami in dejavnostjo.

⁵⁵ Kot je določeno v smernicah organa EBA o upravljanju tveganj, povezanih z IKT in varnostjo , „Tveganje, povezano z IKT in varnostjo“ pomeni: Tveganje izgube zaradi kršitve zaupnosti, nezagotavljanja celovitosti sistemov in podatkov, neustreznosti ali nerazpoložljivosti sistemov in podatkov ali nezmožnosti, da se zaradi sprememb okolj a ali poslovnih zahtev v razumnem času in z razumnimi stroški spremeni tudi informacijska tehnologija (tj. agilnost). To vključuje varnostna tveganja, ki so posledica neustreznih ali neuspešnih notranjih procesov ali zunanjih dogodkov, vključno s kibernets kimi napadi ali neustreznim fizičnim varovanjem“.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/