61. След извършване на посочената по - горе оценка компетентните органи следва да съставят …

След извършване на посочената по - горе оценка компетентните органи следва да съставят становище за риска за ИКТ на институцията. Това становище следва да бъде отразено в резюме на констатациите, които компетентните органи трябва да вземат предвид при определяне на оценката на операционния риск в таблица 6 от Насоките на ЕБО относно ПНПО. Компетентните органи следва да основат своето становище върху съществените рискове за ИКТ, като вземат предвид следните съображения, които трябва да бъдат включени в оценката на операционния риск:

• а) Съображения относно риска
• i. рисковия профил на ИКТ и експозициите на институцията;
• ii. идентифицирани критични системи и услуги в областта на ИКТ; и
• iii. съществеността на риска за ИКТ по отношение на критични ИКТ системи.
• б) Съображения относно управлението и контрола
• i. дали има съгласуваност между политиката и стратегията за управление на риска в областта на ИКТ на институцията и нейната цялостната стратегия и склонност към поемане на риск;
• ii. дали организационната рамка за управление на риска за ИКТ е стабилна, с ясни отговорности и ясно разделение на задачите между собствениците на риска и функциите за управление и контрол;
• iii. дали измерването на риска за ИКТ, системите за наблюдение и отчетност са подходящи; и
• iv. дали рамките за контрол на съществени рискове в областта на ИКТ са надеждни.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.