Art. 5 Verfahren für das Management von IKT-Assets | RTS on ICT risk management framework | DORA

1. Die Finanzunternehmen entwickeln, dokumentieren und implementieren ein Verfahren für das Management von IKT-Assetseine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt;.
1. In dem in Absatz 1 genannten Verfahren für das Management von IKT-Assetseine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt; werden die Kriterien festgelegt, nach denen die Bewertung der Kritikalität von Informationsassetseine Sammlung materieller oder immaterieller Informationen, die geschützt werden sollten; und IKT-Assetseine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt;, die Unternehmensfunktionen unterstützen, vorgenommen wird. Bei dieser Bewertung wird Folgendes berücksichtigt:
  1. das IKT-Risikojeden vernünftigerweise identifizierbaren Umstand im Zusammenhang mit der Nutzung von Netzwerk- und Informationssystemen, der bei Eintritt durch die damit einhergehenden nachteiligen Auswirkungen im digitalen oder physischen Umfeld die Sicherheit der Netzwerk- und Informationssysteme, jeglicher technologieabhängiger Instrumente oder Prozesse, von Geschäften und Prozessen oder der Bereitstellung von Diensten beeinträchtigen kann. im Zusammenhang mit diesen Unternehmensfunktionen und deren Abhängigkeit von den Informationsassetseine Sammlung materieller oder immaterieller Informationen, die geschützt werden sollten; oder IKT-Assetseine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt;;
  2. mögliche Auswirkungen des Verlusts der Vertraulichkeit, Integrität und Verfügbarkeit solcher Informationsassetseine Sammlung materieller oder immaterieller Informationen, die geschützt werden sollten; und IKT-Assetseine Software oder Hardware in den Netzwerk- und Informationssystemen, die das Finanzunternehmen nutzt; auf die Geschäftsprozesse und -tätigkeiten der Finanzunternehmen.