Art. 5 Förfarande för hantering av IKT-tillgångar | RTS on ICT risk management framework | DORA

1. Finansiella entiteter ska utarbeta, dokumentera och genomföra ett förfarande för hantering av IKT-tillgångar.
1. Det förfarande för hantering av IKT-tillgångar som avses i punkt 1 ska ange kriterierna för att utföra en bedömning av kritikaliteten hos informationstillgångar och IKT-tillgångar som stöder affärsfunktioner. Denna bedömning ska ta hänsyn till
  1. den IKT-riskvarje rimligen identifierbar omständighet i samband med användningen av nätverks- och informationssystem som, om de inträffar, kan äventyra säkerheten i nätverks- och informationssystem, verktyg eller processer som är teknikberoende, funktioner och processer eller tillhandahållandet av tjänster genom att orsaka negativa effekter i den digitala eller fysiska miljön. som är kopplad till dessa affärsfunktioner och deras beroende av informationstillgångarna eller IKT-tillgångarna,
  2. hur en förlust av konfidentialitet, integritet och tillgänglighet för sådana informationstillgångar och IKT-tillgångar skulle påverka de finansiella entiteternas affärsprocesser och verksamhet.