| Оценка Надзорно на риска становище | Съображения, | свързани с присъщия риск | Съображения управление | за адекватно и механизми за контрол |
| Наблюдава се нисък риск от 1 съществено | • | Експозициите към • операционен риск са ограничени до няколко категории с висока | Има съответствие политиката операционен | между и стратегията за риск на |
| пруденциално въздействие | | честота/слаба тежест на въздействие. | институцията стратегия Съображения | и общата ѝ и рисков апетит. за адекватно |
| Оценка Надзорно на риска становище | Съображения, | свързани с присъщия риск | управление | и механизми за контрол |
| върху институцията, като се има предвид нивото на присъщ риск и механизмите за управление | • • | Значението на експозицията • към операционен риск е несъществено/много ниско, както е показано от сценариен анализ и в сравнение със загубите на сходните институции. Нивото (преди възстановявания на брутните загуби и | Организационната операционен надеждна, отговорности разделение между функциите поемащите функциите контрол. | рамка за риск е с ясни и ясно на задачите на риска и за управление и |
| и контрол. | • • • | включително загуби от • кредитния портфейл, причинени от операционен риск), понесени от • институцията през последните години, е несъществено/много ниско или се е понижило от по - • високо ниво. Няма значителни експозиции към рискове в • областта на ИКТ, ИКТ архитектурата е проста/устойчива/гъвкава, няма съществени/има много ниски рискове в областта на ИКТ. • Нивото на риска от концентрация към трети страни доставчици на услуги е ниско, с прости вериги от подизпълнители. Интензивността на • заплахата, която би могла да доведе до сериозни оперативни смущения (включително инциденти, свързани с ИКТ) на критични или важни функции, е ниска. | Рамката риск включва относими Системите наблюдение операционния подходящи. Рамката операционния надеждна. Управлението за контрол областта по отношение изискванията, DORA. Рамката риска, пораждан страни, е ефективна, от подходящи споразумения. Ефективно управление непрекъсваемостта дейността, тествани непрекъсваемостта дейността, възстановяване. | за операционния всички рискове. за измерване, и отчитане на риск са за контрол за риск е и механизмите на риска в на ИКТ са адекватни на определени в за управлението на от трети надеждна и като е съпътствана договорни и надеждно на на включващо планове за на реакция и |
| Наблюдава се средно нисък риск от съществено пруденциално 2 въздействие | • • | Експозициите към операционен риск са предимно от категории с висока честота/слаба тежест на въздействие. Значението на експозицията към операционен риск е от | | |
| върху институцията, като се има предвид нивото на | | ниско до средно, както е показано от сценариен анализ и в сравнение със загубите на сходните институции. | Съображения | за адекватно |
| Оценка Надзорно на риска становище | Съображения, | свързани с присъщия риск | управление | и механизми за контрол |
| присъщ риск и управлението и механизмите за контрол. | • • • • • | Нивото на брутните загуби, понесени от институцията през последните години, е от ниско до средно или се очаква да се повиши от исторически по - ниско ниво, или да се понижи от исторически по - високо ниво. Ниско ниво на експозиции към рискове в областта на ИКТ, умерено сложна/частично ограничена ИКТ архитектура и ниски/средни рискове в областта на ИКТ. Нивото на риска от концентрация към трети страни доставчици на услуги е средно, с умерени вериги от подизпълнители. Интензивността на заплахата, която би могла да доведе до сериозни оперативни смущения (включително инциденти, свързани с ИКТ) на критични или важни функции, е средна. Естеството на експозициите • към операционен риск се | Съответствието политиката | е между и стратегията за |
| Наблюдава средно риск съществено от висок се | • | Значението простира категории честота/висока въздействие. до с на ниска няколко експозицията тежест на | операционен институцията стратегия достатъчно дори недостатъчно. | и рисков развито и риск цялостната на апетит или е не ѝ е |
| пруденциално въздействие върху 3 институцията, като се има предвид нивото на присъщ риск и управлението и за механизмите контрол. | • | към операционен риск е от • средно до високо, както е показано от сценариен анализ и в сравнение със • загубите на сходните институции. Нивото на брутните загуби, • понесени от институцията през последните години, е от очаква исторически средно да се до повиши по високо - ниско или от ниво, се • или да се понижи от исторически по - високо • ниво . | Организационната операционния достатъчно Рамката риск не включва относими Системите наблюдение операционния неподходящи. Рамката операционния Управлението за контрол Съображения | рамка за риск не е стабилна. за операционния всички рискове. за измерване, и отчитане на риск са за контрол за риск е слаба. и механизмите на риска в за адекватно |
| Оценка Надзорно на риска становище | Съображения, • • • • • | свързани с присъщия риск Признаци за възможни значителни експозиции към рискове в областта на ИКТ, сложна/негъвкава/фрагмент • ирана ИКТ архитектура и средни/високи рискове в областта на ИКТ. Нивото на риска от концентрация към трети страни доставчици на услуги е високо, с умерени до • дълги/сложни вериги от подизпълнители. Интензивността на заплахата, която би могла да доведе до сериозни оперативни смущения (включително инциденти, свързани с ИКТ) на критични или важни функции, е висока. Естеството на експозициите към операционен риск се простира до всички основни категории. Значението на експозицията към операционен риск е | управление областта съответстват определени Рамката риска, пораждан страни, е непълна/недостатъчно ефективна, прибавят договорни Неадекватно непрекъсваемостта дейността, ненадеждни/неефективни/не пълни планове непрекъсваемостта дейността, възстановяване. | и механизми за контрол на ИКТ не на изискванията, в DORA. за управлението на от трети като към това се и неадекватните споразумения. управление на на включително за на реакция и |
| Наблюдава се висок риск от съществено пруденциално въздействие върху институцията, като се има 4 предвид нивото на присъщ риск и | • • | високо и продължава да нараства, както е показано от сценариен анализ и в сравнение със загубите на сходните институции. Нивото на брутните загуби, понесени от институцията през последните няколко години, е високо или рискът е нараснал значително. Множество показатели за значителни експозиции към | | |
| управлението и механизмите за контрол. | • | рискове в областта на ИКТ, изключително сложна/нестабилна ИКТ архитектура и високи рискове в областта на ИКТ. Нивото на риска от концентрация към доставчици на услуги е много високо/сериозно, с дълги/сложни вериги от подизпълнители. | Съображения | за адекватно |
| Оценка Надзорно на риска становище | Съображения, • | свързани с присъщия риск Интензивността на заплахата, която би могла да доведе до сериозни оперативни смущения (включително инциденти, свързани с ИКТ) на критични или важни функции, е много висока/сериозна. | управление | и механизми за контрол |