Чл. 4

Член 4 Политика за управление на активи на ИКТ (1) Като част от политиките, процедурите, протоколите и инструментите за сигурност на ИКТ, посочени в член 9, параграф 2 от Регламент (ЕС) 2022/2554, финансовите субекти разработват, документират и прилагат политика за управление на активи на ИКТ. 2. а) С посочената в параграф 1 политика за управление на активи на ИКТ се постига следното:

предвиждат се наблюдението и управлението на жизнения цикъл на активи на ИКТ, установени и класифицирани в съответствие с член 8, параграф 1 от Регламент (ЕС) 2022/2554; б) предвижда се съхраняването от финансовия субект на записи за всички изброени по-долу елементи: i) ii) iii) iv) v) vi) уникалния идентификатор на всеки актив на ИКТ; информацията относно мястото, физическо или логическо, на всички активи на ИКТ; класификацията на всички активи на ИКТ, посочени в член 8, параграф 1 от Регламент (ЕС) 2022/2254; самоличността на собствениците на актив на ИКТ; работните функции или услуги, поддържани от актива на ИКТ; изискванията за непрекъснатост на дейността на ИКТ, включително целевото време за възстановяване на информацията и целевата точка на възстановяване; vii) дали активът на ИКТ може да бъде или е изложен на външни мрежи, включително интернет; viii) връзките и взаимозависимостта между активи на ИКТ и работните функции, използващи всеки актив на ИКТ; ix) когато е приложимо, по отношение на всички активи на ИКТ — крайните дати на редовните, разширените и персонализираните услуги за поддръжка, предоставяни от трети страни доставчици на услуги в областта на ИКТ, след които тези активи на ИКТ вече не се поддържат от доставчика им или от трета страна доставчик на услуги в областта на ИКТ;

в) за финансови субекти, различни от микропредприятия, се предвижда тези финансови субекти да съхраняват записи на информацията, необходима за извършване на специална оценка на риска в областта на ИКТ на всички наследени системи на ИКТ, посочени в член 8, параграф 7 от Регламент (ЕС) 2022/2554.