10. Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за …

Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за управление и стратегията за ИКТ като част от процеса на ПНПО в съответствие с модела на минимална ангажираност и критериите за пропорционалност, определени в дял 2 от Насоките на ЕБО относно ПНПО. По - конкретно, това означава, че:

• а) честотата на оценката на риска за ИКТ би зависила от модела на минимална ангажираност, според определената категория на институцията по ПНПО, както и специфичната за нея програма за извършване на надзорни проверки; и
• б) дълбочината, детайлите и интензивността на оценката на ИКТ следва да бъдат пропорционални на размера, структурата и оперативната среда на институцията, както и на естеството, мащаба и сложността на нейните дейности.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.