Toutes les entités réglementées en Inde devraient mettre en œuvre un solide programme de gestion des risques liés aux technologies de l’information et des communications (TIC), conformément à leur cadre de gestion des risques opérationnels, a déclaré mardi la banque centrale.
“Les entités réglementées devraient gérer leur dépendance à l’égard de relations, y compris celles de tiers (qui incluent des entités intra-groupe), pour mener à bien des opérations critiques”, a déclaré la Reserve Bank of India dans sa note d’orientation.
La RBI a déclaré que toutes les sociétés d’investissement doivent procéder à une évaluation des risques et à une diligence raisonnable avant de conclure des accords avec des tiers ou des entités externes.
Ils doivent également vérifier si le tiers, y compris l’entité intra-groupe, dispose d’un niveau au moins équivalent de résilience opérationnelle pour sauvegarder les opérations critiques de l’entreprise dans des circonstances normales et en cas de perturbation, a ajouté la RBI.
“Les entités de régulation devraient élaborer et mettre en œuvre des plans de réponse et de rétablissement pour gérer les incidents susceptibles de perturber l’achèvement des opérations critiques, en fonction de leur appétit pour le risque et de leur tolérance aux perturbations”, a déclaré la banque centrale.
« Les autorités de régulation devraient continuellement améliorer leurs plans d’intervention et de rétablissement en intégrant les enseignements tirés des incidents précédents.
