50. Компетентните органи следва да оценят как приложимите роли и отговорности за управление на …

Компетентните органи следва да оценят как приложимите роли и отговорности за управление на риска са вградени и интегрирани във вътрешната организация за управление и контрол на идентифицираните съществени рискове за ИКТ. В тази връзка компетентните органи следва да оценят дали институцията демонстрира:

• а) ясни роли и отговорности за идентифициране, оценка, наблюдение, редуциране, отчитане и контрол на включения съществен риск за ИКТ;
• б) отговорностите и ролите, свързани с риска, са ясно съобщени, разпределени и вградени във всички съответни части (напр. видове дейност, ИТ) и процеси на организацията, включително ролите и отговорностите за събиране и обобщаване на информацията за риска и докладването ѝ на висшето ръководство и/или на ръководния орган;
• в) дейностите по управлението на риска за ИКТ се извършват с подходящи като брой и качество човешки и технически ресурси. За да се оцени надеждността на приложимите планове за редуциране на риска, компетентните органи следва да преценят дали институцията е отделила достатъчно финансови средства и/или други необходими ресурси за изпълнението им;
• г) подходящо проследяване и отговор на ръководния орган във връзка с важни констатации на независимите контролни функции по отношение на риска(овете) за ИКТ, като се взема предвид възможното възлагане на някои аспекти на комитет, когато такъв съществува; и
• д) изключенията от приложимите разпоредби и политики в областта на ИКТ се записват и подлежат на документиран преглед и докладване от независимата контролна функция, с акцент върху свързаните с това рискове.

3.3.3 Обхват и констатации на вътрешния одит

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.