30. При оценката на управлението на риска и вътрешните механизми за контрол на институцията …

При оценката на управлението на риска и вътрешните механизми за контрол на институцията, прилагани в рамките на институцията, както е предвидено в дял 5 от Насоките на ЕБО относно ПНПО, компетентните органи следва да преценят дали рамката за управление на риска на институцията и вътрешния контрол защитава ИКТ системите на институцията по подходящ начин, който съответства на размера и дейностите на институцията и на нейния рисков профил по отношение на ИКТ, както е определено в дял 3. По - конкретно, компетентните органи следва да определят дали:

• а) склонността към поемане на риск и процесът за вътрешна оценка на адекватността на капитала (ВААК) обхващат рисковете за ИКТ като част от по - широката категория на операционния риск за дефиниране на цялостната стратегия за риска и определяне на вътрешния капитал; и
• б) рисковете за ИКТ са в обхвата на рамките за управление на риска и вътрешния контрол на цялата институция.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.