+Член 317 База данни за загубите
---+Член 317 1.
---+Член 317 2.
---+Член 317 3.
---+Член 317 4.
---+Член 317 5.
---+Член 317 6.
---+Член 317 7.
---+Член 317 8.
---+Член 317 9.
---+Член 317 10.

Член 317 База данни за загубите

-

1. Преглед

,
Член 317 1.
Институциите, които изчисляват годишна загуба от операционен риск в съответствие с член 316, параграф 1, разполагат с договорености, процеси и механизми за установяване и редовно актуализиране на база данни за загубите, където за всяко регистрирано операционно събитие се посочват размерът на брутните загуби, незастрахователните възстановявания, застрахователните възстановявания, референтните дати и групираните загуби, включително тези от неправомерни действия.
Член 317 2.
Базата данни за загубите на институцията обхваща всички операционни събития, произтичащи от всички субекти, които попадат в обхвата на консолидацията съгласно първа част, дял II, глава 2.
Член 317 3.

За целите на параграф 1 институциите:

a) 

включват в базата данни за загубите всяко операционно събитие, регистрирано в течение на една или няколко финансови години;

б) 

използват датата на осчетоводяване за включване на загубите, свързани с операционни събития, в базата данни за загубите;

в) 

разпределят в съответствие със счетоводното им третиране загубите и възстановяванията, свързани с общи операционни събития или свързани операционни събития във времето и осчетоводявани в продължение на няколко години, към съответните финансови години на базата данни за загубите.
Член 317 4.

Институциите събират също така:

a) 

информация за референтните дати на операционните събития, включително:

i) 

датата, на която е настъпило или е започнало операционното събитие („дата на възникване“), когато е известна;

ii) 

датата, на която институцията е узнала за операционното събитие („дата на откриване“);

iii) 

датата или датите, на които операционното събитие е довело до загуба или до заделяне на резерви или провизии срещу загуби, признати в отчета за приходите и разходите на институцията („дата на осчетоводяване“);

б) 

информация за възстановяванията на брутните загуби, както и описателна информация за факторите или причините за събитията, водещи до загуби.

Степента на подробност на описателната информация съответства на размера на брутната загуба.
Член 317 5.
Институцията не включва в базата данни за загубите операционни събития, свързани с кредитен риск, които са отчетени в размера на рисково претеглените експозиции за кредитен риск. Операционните събития, които са свързани с кредитен риск, но не са отчетени в размера на рисково претеглените експозиции за кредитен риск, се включват в базата данни за загубите.
Член 317 6.
Операционните събития, които са свързани с пазарен риск, се третират като операционен риск и се включват в базата данни за загубите.
Член 317 7.
При поискване от компетентния орган институцията е в състояние да отнесе своите вътрешни данни за минали загуби по видове събития.
Член 317 8.

За целите на настоящия член институциите гарантират надеждността, устойчивостта и ефективността на своите ИТ системи и инфраструктура, необходими за поддържане и актуализиране на базата данни за загубите, по-специално като осигуряват изпълнението на всяко от следните изисквания:

a) 

техните ИТ системи и инфраструктура са надеждни и устойчиви и тази надеждност и устойчивост могат да се поддържат непрекъснато;

б) 

техните ИТ системи и инфраструктура подлежат процеси за управление на конфигурацията, управление на промените и управление на новите версии;

в) 

когато институцията възлага на външни изпълнители части от поддръжката на своите ИТ системи и инфраструктура, са гарантирани надеждността, устойчивостта и ефективността на ИТ системите и инфраструктурата, като се потвърждава най-малко следното:

i) 

нейните ИТ системи и инфраструктура са надеждни и устойчиви и тази надеждност и устойчивост могат да се поддържат непрекъснато;

ii) 

процесът на планиране, създаване, тестване и внедряване на ИТ системи и инфраструктура е надежден и подходящ за управлението на проекти, управлението на риска, вътрешното управление, инжинеринга, осигуряването на качеството и планирането на тестването, моделирането и разработването на системите, осигуряването на качеството във всички дейности, включително прегледите на програмния код и, когато е целесъобразно, проверката на кода, и тестването, включително приемането от страна на ползвателите;

iii) 

нейните ИТ системи и инфраструктура подлежат на управление на конфигурацията, управление на промените и управление на новите версии;

iv) 

процесът на планиране, създаване, тестване и внедряване на ИТ системи и инфраструктура и планове за действие при извънредни ситуации се одобрява от ръководния орган или висшето ръководство и ръководният орган и висшето ръководство периодично получават информация за функционирането на ИТ системите и инфраструктурата.
Член 317 9.
За целите на параграф 7 ЕБО разработва проекти на регулаторни технически стандарти за създаване на таксономия на операционния риск, която да отговаря на международните стандарти, и въз основа на тази таксономия на операционния риск — на методика за класифициране на събитията, водещи до загуби, които са включени в базата данни за загубите.

ЕБО представя на Комисията тези проекти на регулаторни технически стандарти до 10 януари 2026 г.

На Комисията се делегира правомощието да допълва настоящия регламент, като приема посочените в първа алинея от настоящия параграф регулаторни технически стандарти в съответствие с членове 10 — 14 от Регламент (ЕС) № 1093/2010.
Член 317 10.
За целите на параграф 8 ЕБО публикува насоки, в съответствие с член 16 от Регламент (ЕС) № 1093/2010, в които се разясняват техническите елементи, необходими за гарантиране на надеждността, устойчивостта и ефективността на управленските механизми за поддържане на базата данни за загубите, като се обръща специално внимание на ИТ системите и инфраструктурите.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти