Предмет и обхват на прилагане

Настоящите насоки, изготвени съгласно член 107, параграф 3 от Директива 2013/36/ЕС² , имат за цел да гарантират сближаването на надзорните практики при оценката на риска за информационните и комуникационните технологии (ИКТ) в рамките на процеса на надзорен преглед и оценка (ПНПО), посочен в член 97 от Директива 2013/36/ЕС и допълнително уточнен в Насоките на ЕБО относно общите процедури и методологии за процеса на надзорен преглед и оценка (ПНПО)³ . По - конкретно, настоящите насоки определят критериите за оценка, които следва да прилагат компетентните органи при надзорната оценка на управлението и стратегията на институциите по отношение на ИКТ, както и надзорната оценка на експозициите и контролните механизми по отношение на риска за ИКТ на институциите. Насоките съставляват неразделна част от Насоките на ЕБО относно ПНПО.

² Директива 2013/36/ЕС на Европейския парламент и на Съвета от 26 юни 2013 година относно достъпа до осъществяването на дейност от кредитните институции и относно пруденциалния надзор върху кредитните институции и инвестиционните посредници, за изменение на Директива 2002/87/ЕО и за отмяна на Директиви 2006/48/ЕО и 2006/49/ЕО (1 ) — ОВ L 176, 27.6.2013 г.

³ Насоки 2014/13 на ЕБО

Компетентните органи следва да прилагат настоящите Насоки в съответствие с нивото на прилагане на ПНПО, посочено в Насоките на ЕБО относно ПНПО, и в съответствие с модела на минимална ангажираност и изискванията за пропорционалност, установени в него.