Odluka o upravljanju informacionim sistemom i upravljanju rizicima IKT tehnologije u banci

Službeni Glasnik RS, broj: 42, 20.05.2025. godine

Na osnovu člana 5. stav 1. tačka b, člana 20. stav 2. tačka b. i člana 37. Zakona o Agenciji za bankarstvo Republike Srpske (“Službeni glasnik Republike Srpske”, br. 59/13 i 4/17) i člana 6. stav 1. tačka b. i člana 19. stav 1. tačka b. Statuta Agencije za bankarstvo Republike Srpske (“Službeni glasnik Republike Srpske”, broj 63/17), Upravni odbor Agencije za bankarstvo Republike Srpske, na 16. sjednici, održanoj 13.5.2025. godine, d o n o s i

O D L U K U

O UPRAVLJANJU INFORMACIONIM SISTEMOM I RIZICIMA INFORMACIONE I KOMUNIKACIONE TEHNOLOGIJE U BANCI

I - OPĆE ODREDBE

Član 1.

(1) Ovom odlukom bliže se definiraju obaveze banke koje se odnose na upravljanje informacionim sistemom, upravljanje rizicima informacione i komunikacione tehnologije, uključujući i zahtjeve koji se odnose na ugovore i nadzor pružaoca usluga informacionih i komunikacionih tehnologija od strane banke, izvještavanje o značajnim incidentima u okviru informacionih i komunikacionih tehnologija, kao i sajber prijetnjama, testiranje digitalne operativne otpornosti i razmjena informacija o sajber prijetnjama.

(2) Odredbe ove odluke primjenjuju se na banke sa sjedištem u Republici Srpskoj kojima je Agencija za bankarstvo Republike Srpske (u daljem tekstu: Agencija) izdala dozvolu za rad.

(3) Odredbe ove odluke banka je dužna primjenjivati na pojedinačnoj i konsolidiranoj osnovi.

(4) Na pitanja u vezi sa upravljanjem informacionim sistemom i upravljanjem rizicima informacione i komunikaci- one tehnologije koja nisu regulirana ovom odlukom, a koja su regulirana zakonom ili drugim podzakonskim propisima, primjenjuju se odredbe tog zakona ili drugog podzakonskog propisa.

Kompletan tekst Odluke nalazi se u attachment-u