2026-10-06-Bezpieczeństwo SaaS i zarządzanie ryzykiem ICT

2026-10-06 \ Komisja Nadzoru Finansowego \ Rekomendacja dla podmiotów rynku finansowego dotyczące przeglądu bezpieczeństwa usług SaaS i zarządzania ryzykiem dostawców ICT (przejdź do treści źródłowej)

UKNF rekomenduje podmiotom rynku finansowego przeprowadzenie przeglądu wykorzystywanych usług SaaS oraz związanych z nimi mechanizmów zarządzania ryzykiem ICT. Przegląd powinien służyć ustaleniu, czy zakres danych powierzanych dostawcom, przyznane uprawnienia oraz sposób integracji usług z systemami podmiotu są adekwatne do potrzeb biznesowych i aktualnego poziomu zagrożeń. Szczególną uwagę należy zwrócić na możliwość wykorzystania przejętej usługi, konta lub poświadczeń dostępowych do uzyskania dostępu do kolejnych zasobów, zmiany danych lub zakłócenia procesów biznesowych.

Zadaj pytanie DLK \\ Prześlij dalej