+37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …

37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …

При извършване на оценката съгласно настоящия дял компетентните органи следва да използват всички налични източници на информация, както е посочено в параграф 127 от дял 6 от Насоките за ЕБО за ПНПО, например дейностите по управление на риска на институцията, отчитането и резултатите, като основа за определяне на приоритетите на тяхната надзорна оценка. Компетентните органи следва да използват и други източници на информация за извършване на тази оценка, включително следното, където е уместно:

  • а) самооценка на рисковете и механизмите за контрол за ИКТ (ако е предоставена в информацията за процеса за вътрешна оценка на адекватността на капитала (ВААК);
  • б) свързаната с ИКТ управленска информация (УИ), предоставена на ръководния орган на институцията, например периодично и произтичащо от инциденти докладване на риска за ИКТ (включително в базата данни за загубите от операционен риск), данни за рисковата експозиция към ИКТ от функцията на управлението на риска на институцията;
  • в) свързаните с ИКТ констатации от вътрешния и външния одит, които се докладват на одитния комитет на институцията.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.