EBA/GL/2019/04EBA

Richtsnoeren inzake ICT en risicobeheer op het gebied van veiligheid

De tekst die voor de Europese banksector de voorloper van DORA was. De richtsnoeren beschrijven gedetailleerd de governance van ICT-risico’s, informatiebeveiliging, operationeel beheer, project- en wijzigingsbeheer en ICT-bedrijfscontinuïteit — met een detailniveau dat DORA grotendeels overneemt.

Officiële tekst

Voor wie het geldt

Europese banken en PSP’s
Complianceteams bij banken
Interne auditors in de financiële sector

Hoofdlijnen

De bedrijfsimpactanalyse moet rechtstreeks input leveren voor de ICT-continuïteitsplannen
De testscenario’s moeten ernstige maar plausibele scenario’s omvatten
De richtsnoeren blijven als aanvulling op DORA van toepassing op de punten die DORA niet regelt

Kredietinstellingen, beleggingsondernemingen en betalingsdienstaanbieders in de Unie.