+62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …

62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …

Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да оцени и да измерва този риск като подкатегория на операционния риск, таблицата по - долу (Таблица 1) представя съображенията, свързани с оценките на риска за ИКТ. Таблица 1: Надзорни съображения за определяне на оценки на риска, свързани с ИКТ

Оценка Становище на Съображения за присъщия риск Съображения за адекватно на надзора управление и контрол риска

1 Не се наблюдава • видим риск от съществено пруденциално въздействие върху институцията, като • се има предвид нивото на присъщ риск и механизмите за управление и контрол.Източниците на информация, разгледани в съответствие с параграф 37, не са показали значими експозиции към риск, свързан с ИКТ. Естеството на рисковия профил на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ не са показали съществени рискове в областта на ИКТ.
2 Наблюдава се нисък • риск от съществено пруденциално въздействие върху институцията, като се има предвид • нивото на присъщ риск и механизмите за управление и контрол.Източниците на информация, • Политиката и стратегията разгледани в съответствие с на институцията по параграф 37, не са показали отношение на риска за значими експозиции на риск, ИКТ са съизмерими с свързан с ИКТ. нейната цялостна Естеството на рисковия профил стратегия и склонност на ИКТ на институцията във към поемане на риск. връзка с прегледа на критичните • Рамката на ИКТ системи и съществените организацията по рискове за ИКТ за системи и отношение на риска за услуги в областта на ИКТ са ИКТ е стабилна, с ясни показали ограничена експозиция отговорности и ясно към риск, свързан с ИКТ (напр. не разделение на задачите повече от 2 от 5 от между собствениците на предварително определените риска и функциите за рискови категории за ИКТ). управление и контрол на
3 Налице е среден • риск от значително пруденциално въздействие върху институцията, като се има предвид нивото •Източниците на информация, риска. разгледани в съответствие с • Системите за измерване параграф 37, са показали на риска за ИКТ и за индикации за възможни значими неговото наблюдение и експозиции към риск, свързан с отчетност са подходящи. ИКТ. • Рамката за контрол на Естеството на рисковия профил риска за ИКТ е надеждна.
на присъщ риск и механизмите за управление и контрол.на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ са показали повишена експозиция на риска за ИКТ (напр. 3 или повече от 5 от предварително определените рискови риск за ИКТ).
4 Наблюдава се висок • риск от съществено пруденциално въздействие върху институцията, като се има предвид нивото на присъщ • риск и управлението и механизмите за контрол.Източниците на информация, разгледани в съответствие с параграф 37, са показали множество индикации за значими експозиции на риск за ИКТ. Естеството на рисковия профил на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ са показали висока експозиция към риска, свързан с ИКТ (напр. 4 или 5 от 5 от предварително определените рискови категории за ИКТ).

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.