41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …

I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet tillämpar för att identifiera kritiska IKT-system och IKT-tjänster, med beaktande av att institutet kan anse att vissa IKT-system och IKT-tjänster är avgörande av hänsyn till kontinuiteten och tillgängligheten samt ur säkerhets- (t.ex. förebyggande av bedrägerier) och/eller konfidentialitetsperspektiv (t.ex. konfidentiella uppgifter). De behöriga myndigheterna ska i sin granskning beakta att kritiska IKT-system och IKT-tjänster ska uppfylla minst ett av följande villkor:

• a. De ska stödja institutets kärnverksamhet och distributionskanaler (t.ex. uttagsautomater, webbaserade och mobila banktjänster).
• b. De ska stödja väsentliga styrningsprocesser och affärsfunktioner, inbegripet riskhantering (t.ex. riskhanterings- och likviditetsförvaltningssystem).
• c. De ska omfattas av särskilda rättsliga eller lagstadgade krav (om sådana finns) enligt vilka det föreskrivs ökad tillgänglighet, motståndskraft, konfidentialitet eller säkerhet (t.ex. dataskyddslagstiftning eller eventuella mål för återställningstid [RTO], den maximala tid inom vilken ett system eller en process ska återställas efter en incident, och mål för återställning av data [RPO], den maximala period under vilken data kan förloras vid en incident) för vissa viktiga tjänster (i förekommande fall).
• d. De bearbetar eller lagrar konfidentiella eller känsliga uppgifter för vilka obehörig åtkomst väsentligen kan påverka institutets rykte, finansiella resultat eller sundheten och kontinuiteten i verksamheten (t.ex. databaser med känsliga kunduppgifter).
• e. De ska tillhandahålla grundläggande funktioner som är väsentliga för att institutet ska kunna fungera korrekt (t.ex. telefon- och anslutningstjänster, IKT och cyber-säkerhetstjänster).

3.2.3 Identifiering av väsentliga IKT-risker för kritiska IKT-system och IKT-tjänster

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/