229. De behöriga myndigheterna bör bedöma hur roller och ansvarsområden för alla IKT-relaterade …

De behöriga myndigheterna bör bedöma hur roller och ansvarsområden för alla IKT-relaterade funktioner och de etablerade styrningsarrangemangen genomsyrar och är integrerade i institutets ram för intern kontroll och styrning för att hantera IKT-risker. I detta syfte bör de behöriga myndigheterna överväga om institutet på ett effektivt sätt har tilldelat ansvaret för att hantera och övervaka IKT-risker till en oberoende kontrollfunktion som har direkt tillgång till och kan rapportera direkt till ledningsorganet i dess tillsynsfunktion, och bedöma om institutet kan påvisa:

• a. Tydlig kommunikation, fördelning och integrering av roller och ansvarsområden i alla IKT-relaterade funktioner, inbegripet IKT-stödda verksamhetsfunktioner, och processer.
• b. Tillräcklig och lämplig budget för att uppfylla den digitala operativa motståndskraften i fråga om alla typer av resurser, inklusive relevanta program för medvetenhet om IKT-säkerhet och sådan utbildning om digital operativ motståndskraft och IKT-färdigheter för all personal (i enlighet med artikel 5.2 g i DORA-förordningen).
• c. Ledningsorganet ska på lämpligt sätt följa upp och reagera på kritiska resultat och slutsatser från IKT-revisioner som rapporteras i enlighet med artikel 13.5 i DORA-förordningen.

1. Översikt

1.1 Referenser

• Artikel 13 5

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.