+Насоки (EBA/GL/2017/05)
---+1. Спазване на насоките задълженията за докладване
------+Статут на насоките
---------+1. Този документ съдържа насоки, издадени съгласно член 16 от Регламент (ЕС) № 1093/2010 . Съгласно …
---------+2. В насоките е представено становището на ЕБО за подходящите надзорни практики в Европейската …
------+Изисквания за отчетност
---------+3. Съгласно член 16, параграф 3 от Регламент (ЕС) № 1093/2010, най - късно до 13.09.2017 …
---------+4. Уведомленията се публикуват на уебсайта на ЕБО в съответствие с член 16, параграф 3. 1 Регламент …
---+2. Предмет, обхват и определения
------+Предмет и обхват на прилагане
---------+5. Настоящите насоки, изготвени съгласно член 107, параграф 3 от Директива 2013/36/ЕС , имат за цел …
---------+6. Компетентните органи следва да прилагат настоящите Насоки в съответствие с нивото на прилагане …
------+Адресати
---------+7. Насоките са предназначени за компетентните органи, както са определени в член 4, параграф 2 …
------+Определения
---------+8. Освен ако не е посочено друго, термините, използвани и дефинирани в Директива 2013/36/ЕС …
---+3. Въвеждане
------+Дата на прилагане
---------+9. Настоящите насоки се прилагат от 1 януари 2018 г.
---+4. Изисквания за оценка на риска за ИКТ
---+Дял 1 — Общи разпоредби
------+10. Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за …
------+11. Принципът на пропорционалност се прилага в настоящите насоки по отношение на обхвата, честотата …
------+12. Компетентните органи могат да използват и да вземат под внимание работата, която вече е …
------+13. Компетентните органи следва да обобщят констатациите от своите оценки на критериите, посочени в …
------+14. По - конкретно, оценката на управлението и стратегията за ИКТ, извършена в съответствие с дял 2 …
------+15. Резултатът от оценката на риска за ИКТ, посочен в дял 3 от настоящите насоки, следва да се …
------+16. Трябва да се има предвид, че въпреки че компетентните органи като цяло оценяват подкатегориите …
------+17. За да се прецени дали рискът за ИКТ трябва да се счита за съществен и поради това има …
------+18. При прилагането на настоящите насоки компетентните органи следва, когато е уместно, да вземат …
------+19. В случай че настоящите насоки се прилагат по отношение на трансгранични банкови групи и техните …
---+Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ
------+2.1 Общи принципи
---------+20. Компетентните органи следва да преценят дали общото управление и рамката за вътрешен контрол на …
---------+21. При извършването на тази оценка компетентните органи следва да се позовават на изискванията и …
---------+22. Оценката в настоящия дял не обхваща специфичните елементи на управлението на ИКТ системата …
---------+23. Буква а), посочена в параграф 22, която предоставя информация за елементите на управление на …
---------+24. Резултатът от тази оценка следва да дава информация, когато е уместно, за оценката на …
------+2.2 Стратегия за ИКТ
---------+25. В рамките на този раздел компетентните органи следва да преценят дали институцията разполага …
---------+26. Компетентните органи следва да оценят дали институцията разполага с рамка, пропорционална на …
---------+27. Ако стратегията за ИКТ в институцията изисква изпълнението на важни и сложни промени в ИКТ или …
------+2.3 Общо вътрешно управление
---------+28. В съответствие с дял 5 от Насоките на ЕБО относно ПНПО компетентните органи следва да преценят …
---------+29. В допълнение към раздел 5.2 от Насоките на ЕБО относно ПНПО компетентните органи следва да …
------+2.4 Риск за ИКТ в рамката за управление на риска на институцията
---------+30. При оценката на управлението на риска и вътрешните механизми за контрол на институцията …
---------+31. Компетентните органи следва да извършат оценката съгласно буква а) по - горе, като вземат …
---------+32. По отношение на буква б), компетентните органи следва да оценят дали функциите на независимия …
------+2.5 Резюме на констатациите
---------+33. Тези резултати следва да бъдат отразени в обобщението на констатациите по дял 5 от Насоките на …
---------+34. За оценката на стратегията за ИКТ трябва да се вземе предвид следното при извършването на …
---+Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ
------+3.1 Общи положения
---------+35. Компетентните органи следва да преценят дали институцията е идентифицирала, оценила и …
---------+36. Компетентните органи първо трябва да идентифицират съществените присъщи рискове за ИКТ, на …
---------+37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …
------+3.2 Идентифициране на съществени рискове за ИКТ
---------+38. Компетентните органи следва да идентифицират съществените рискове за ИКТ, на които институцията …
---------+39. При прегледа на рисковия профил на институцията в областта на ИКТ компетентните органи следва …
---------+40. Като част от процеса за идентифициране на рисковете за ИКТ с потенциално значимо пруденциално …
---------+41. За тази цел компетентните органи следва да преразгледат методологията и процесите, прилагани от …
---------+42. Като се вземат предвид извършените проверки на рисковия профил на ИКТ на институцията и …
---------+43. Когато оценяват потенциалното въздействие на рисковете за ИКТ върху критичните ИКТ системи и …
---------+44. След това компетентните органи следва да съотнесат идентифицираните рискове за ИКТ, които се …
------+3.3 Оценка на механизмите за контрол за редуциране на съществени рискове за ИКТ
---------+45. За да оценят остатъчната експозиция на риска за ИКТ на институцията, компетентните органи …
---------+46. За тази цел, за идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
---------+47. Оценката следва да вземе предвид резултатите от анализа на цялостната рамка за управление на …
---------+48. Компетентните органи следва да извършват следните стъпки на оценка по начин, който е …
---------+49. Компетентните органи следва да преценят дали институцията има подходящи политики за управление …
---------+50. Компетентните органи следва да оценят как приложимите роли и отговорности за управление на …
---------+51. Компетентните органи следва да преценят дали функцията за вътрешен одит е ефективна по …
---------+52. По отношение на идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
---------+53. В допълнение към изискванията в Насоките на ЕБО относно ПНПО (параграфи 279 — 281) …
---------+54. За тази оценка, компетентните органи следва по - специално да вземат предвид дали рамката: а) …
---------+55. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+56. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+57. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+58. За поднадзорни институции, които попадат в обхвата на принципите на BCBS 239 за ефективно …
---------+59. Компетентните органи следва да оценят дали стратегията за изнасяне на дейности на институцията …
---------+60. По - специално, компетентните органи следва да преценят дали институцията има създадена …
------+3.4 Резюме на констатациите и оценка
---------+61. След извършване на посочената по - горе оценка компетентните органи следва да съставят …
---------+62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …
---------+Приложение — Таксономия на риска за ИКТ

English - European Union - Financial Industry -

Насоки (EBA/GL/2017/05)

Насоки (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Преглед

,

Наименование	Регулация
1. Спазване на насоките задълженията за докладване	1. Спазване на насоките задълженията за докладване
2. Предмет, обхват и определения	2. Предмет, обхват и определения
3. Въвеждане	3. Въвеждане
4. Изисквания за оценка на риска за ИКТ	4. Изисквания за оценка на риска за ИКТ
Дял 1 — Общи разпоредби	Дял 1 — Общи разпоредби
Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ	Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ
Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ	Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник	Изискване

3. Свързани стандарти

Стандарти
Източник	Изискване

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.