Ocena Dostawcy KSC / DORA

Rozwiń tylko te definicje, których potrzebujesz.

SLA

Service Level Agreement - uzgodnione poziomy usług, wskaźniki, cele jakościowe i ilościowe oraz sposób raportowania i obsługi odchyleń.

TLPT

Threat-Led Penetration Testing - testy penetracyjne prowadzone na podstawie analizy zagrożeń i scenariusza realistycznego ataku; DORA przewiduje je dla objętych nim podmiotów i zakresów.

MSP

Managed Service Provider - dostawca zarządzanej usługi, który stale wykonuje lub administruje uzgodnionym zakresem usługi na rzecz klienta; skrót nie jest samodzielną kategorią prawną.

MSSP

Managed Security Service Provider - dostawca zarządzanej usługi bezpieczeństwa, np. monitorowania, reagowania lub obsługi zabezpieczeń; zakres ocenia się na podstawie faktycznej usługi.

CIF

Critical or Important Function - funkcja krytyczna lub istotna, której zakłócenie istotnie pogorszyłoby wyniki finansowe, solidność lub ciągłość usług albo stałe spełnianie warunków zezwolenia. Nie jest to to samo pojęcie co funkcja krytyczna w BRRD.

ICT

Information and Communication Technology - technologie informacyjno-komunikacyjne. Usługi ICT i ich dostawcy podlegający DORA są wyłączeni z zakresu wytycznych EBA dotyczących usług innych niż ICT.

BCP/DRP

Business Continuity Plan / Disaster Recovery Plan - odpowiednio plan ciągłości działania oraz plan odtwarzania po awarii; dokumenty opisują utrzymanie lub przywrócenie uzgodnionych usług.

MFA

Multi-Factor Authentication - uwierzytelnianie z użyciem co najmniej dwóch różnych elementów należących do kategorii wiedzy, posiadania lub cechy użytkownika.

S46

System teleinformatyczny wspierający współpracę w krajowym systemie cyberbezpieczeństwa, opisany w art. 46 ustawy o KSC. Nie jest ogólną nazwą dowolnego standardu bezpieczeństwa.

podmiot kluczowy

Podmiot zakwalifikowany jako podmiot kluczowy na podstawie ustawy o krajowym systemie cyberbezpieczeństwa; dokładny zakres i kryteria wynikają z aktualnego tekstu ustawy.

podmiot ważny

Podmiot zakwalifikowany jako podmiot ważny na podstawie ustawy o krajowym systemie cyberbezpieczeństwa; dokładny zakres i kryteria wynikają z aktualnego tekstu ustawy.

dostawca wysokiego ryzyka

Dostawca produktów, usług lub procesów ICT wskazany w decyzji właściwego organu jako stwarzający zagrożenie dla bezpieczeństwa; skutki i obowiązki wynikają z aktualnej ustawy o KSC i decyzji.

TPSP

Third-Party Service Provider - zewnętrzny dostawca usług, w tym podmiot należący do grupy, z którym podmiot finansowy zawiera umowę dotyczącą funkcji objętej wytycznymi EBA.

third-party arrangement

Umowa lub inne uzgodnienie między podmiotem finansowym a TPSP dotyczące świadczenia funkcji, niezależnie od tego, czy jest kwalifikowane jako outsourcing.

outsourcing arrangement

Taki rodzaj umowy z podmiotem trzecim, w którym TPSP wykonuje proces, usługę lub działanie, które w przeciwnym razie wykonywałby sam podmiot finansowy.

subcontracting

Sytuacja, w której TPSP przekazuje innemu podmiotowi wykonanie funkcji lub jej istotnej części objętej umową z podmiotem finansowym.

third-party risk

Ryzyko dla podmiotu finansowego wynikające z korzystania z TPSP, obejmujące m.in. ryzyko operacyjne, prawne, reputacyjne, koncentracji i ryzyka łańcucha podwykonawców.

intragroup TPSP

TPSP należący do tej samej grupy lub struktury ochrony instytucjonalnej co podmiot finansowy; relacja wewnątrzgrupowa nie znosi obowiązku oceny i zarządzania ryzykiem.

funkcja

Proces, usługa lub działanie wykonywane przez podmiot finansowy albo na jego rzecz, w tym przez TPSP.

państwo trzecie

Państwo spoza Unii Europejskiej; skutki dla oceny zależą od miejsca TPSP, świadczenia usługi, danych i podwykonawców oraz od rodzaju regulowanej funkcji.