Bank

 

Status	Forskrift om systemer for betalingstjenester		Status	Forskrift om bruk av informasjons- og kommunikasjonsteknologi (IKT)
0%	§01.Virkeområde		0%	§01.Virkeområde
0%	§02.Risikovurdering og etterlevelse av regelverk		0%	§02.Planlegging og organisering
0%	§03.Underretning om hendelser		0%	§03.Risikoanalyse
0%	§04.Krav til sikker ytelse av betalingstjenester		0%	§04.Kvalitet
0%	§05.Krav til sterk kundeautentisering		0%	§05.Sikkerhet
0%	§06.Betalingsfullmakttjenester		0%	§06.Utvikling og anskaffelse
0%	§07.Kontoinformasjonstjenester		0%	§07.Systemvedlikehold
0%	§08.Kontotilbyderens plikter		0%	§08.Drift
0%	§09.Kortbaserte betalingstransaksjoner		0%	§09.Avviks- og endringshåndtering
0%	§10.Tilgang til brukerens sikkerhetsinformasjon		0%	§10.Krav til kontinuitet
0%	§11.Ikrafttredelse		0%	§11.Driftsavbrudd og katastrofeberedskap
			0%	§12.Utkontraktering
			0%	§13.Dokumentasjon
			0%	§14.Dispensasjon
			0%	§15.Ikrafttredelse

Bankens rutiner for IKT-sikkerhet (etterspurt av Finanstilsynet):

1) Rutiner og løsninger for sikring av bankens infrastruktur med systemkart/oversiktskart, inkludert rutiner for sikkerhetsoppdateringer.

2) Rutiner for tildeling og oppfølging av tilgangsrettigheter (interne, og mot eksterne leverandører).

3) Rutiner for overvåking av nettverk og nettverkstrafikk, herunder klassifisering og sikring av data inkludert epost, og hvorvidt foretaket har etablert og ajourholder "baseline" for slik trafikk i ulike deler av bankens nettverk.

4) Rutiner for penetrasjonstesting, herunder bruken av eksterne testere, og rapporter fra slik testing.

5) Rutiner for opplæring av ansatte, spesialister og ledelse med tanke på IKT-sikkerhet og fiendtlige elektroniske angrep.

 

 

Resurser for senere

Denne siden er opprettet av Bjørn Bjercke ekstern konsulent for Banken © 2021