2.11 التواصل
| الرقم: 381000058504 | التاريخ (م): 2017/2/28 | التاريخ (هـ): 1438/6/2 | الحالة: نافذ |
Effective from Feb 28 2017 - Feb 27 2017
To view other versions open the versions tab on the right
المبدأ
يجب على المؤسسة العضو تحديد وإنشاء والحفاظ على عملية تواصل للاتصالات الدورية مع ساما بشأن المسائل المتعلقة ببرنامجها الخاص باستمرارية الأعمال.
الهدف
التأكد من الحفاظ على التواصل المستمر مع ساما من خلال تحديد بروتوكول الاتصال والتواتر والأدوار والمسؤوليات الخاصة بالاتصالات والاتفاق عليها والالتزام بها
اعتبارات التحكم
- يجب على المؤسسة العضو الإبلاغ عن جميع الحوادث المعطلة المصنفة على أنها "متوسطة" أو "عالية" إلى "قسم الإشراف على مخاطر تقنية المعلومات المصرفية" التابع للبنك المركزي على الفور. يجب إرسال تقرير ما بعد الحادث إلى ساما بعد استئناف المؤسسة العضو لعملياتها العادية.
- يجب على المؤسسة العضو التنسيق مع قسم الإشراف بساما عند التواصل مع وسائل الإعلام في حالة وقوع حوادث.
- يجب على المؤسسات الأعضاء الحصول على موافقة ساما عند اختيار موقع جديد لمركز البيانات الرئيسي أو البديل الخاص بها، أو عند نقل مركز البيانات الرئيسي أو البديل الحالي.
- يجب على المؤسسة العضو إبلاغ "قسم الإشراف على مخاطر تقنية المعلومات المصرفية" التابع للبنك المركز بالبرنامج المعتمد لتنفيذ اختبارات استمرارية الأعمال والتعافي من الكوارث للسنة القادمة بحلول نهاية شهر يناير من كل عام.
- يجب مشاركة نتائج اختبار استمرارية الأعمال والتعافي من الكوارث مع ساما في غضون أربعة أسابيع بعد الاختبار ويجب على المؤسسة العضو تحديد التحسينات بناءً على الاختبار الذي تم إجراؤه وتقديم خطة عمل إلى ساما في غضون شهرين بعد تقديم نتائج الاختبار.