+8. Освен ако не е посочено друго, термините, използвани и дефинирани в Директива 2013/36/ЕС …

8. Освен ако не е посочено друго, термините, използвани и дефинирани в Директива 2013/36/ЕС …

Освен ако не е посочено друго, термините, използвани и дефинирани в Директива 2013/36/ЕС, Регламент (ЕС) № 575/2013 и определенията от Насоките на ЕБО относно ПНПО, имат същото значение в настоящите насоки. В допълнение, за целите на настоящите насоки се прилагат следните определения:

ИКТ системиСъздаване на ИКТ като част от механизъм или взаимосвързваща мрежа, които подпомагат дейността на институция.
ИКТ услугиУслуги, предоставяни от ИКТ системи на един или повече вътрешни или външни потребители. Примерите включват въвеждане на данни, съхранение на данни, обработка на данни и услуги за отчитане, както и услуги за наблюдение, подпомагане на бизнеса и вземане на решения.
Риск за достъпа и непрекъсваемостта на ИКТРискът от неблагоприятно въздействие върху функционирането и достъпа на ИКТ системи и данни, включително неспособността за своевременно възстановяване на услугите на институцията поради неизправности в хардуерните или софтуерните компоненти на ИКТ; слабости в управлението на ИКТ системите; или всяко друго събитие, както е обяснено подробно в приложението.
Риск за сигурността на ИКТРискът от неразрешен достъп до ИКТ системи и данни в или извън институцията (напр. кибератаки), както е обяснено подробно в приложението.
Риск от промени в ИКТРискът, произтичащ от неспособността на институцията да управлява своевременно и контролирано промените в системата на ИКТ, по - специално по отношение на големи и сложни промени в програмите, както е обяснено подробно в приложението.
Риск за целостта на ИКТ даннитеРискът, че данните, съхранявани и обработвани от ИКТ системи, са непълни, неточни или несъответстващи на различните ИКТ системи, например в резултат на слаби или липсващи механизми за контрол на ИКТ по време на различните етапи от жизнения цикъл на ИКТ данните (т.е. проектиране на архитектурата на данните, изграждане на модела с данните и/или речниците на данни, проверка на входящите данни, контролиране на извличането, прехвърлянето и обработката на данните, включително изходящите данни), които нарушават способността на дадена институция да предоставя услуги и да осъществява управление (на риска) и на финансовата информация по подходящ и своевременен начин, както е обяснено подробно в приложението.
Риск от изнасяне на дейност, свързана с ИКТРискът, че привличането на трета страна или друга структура от групата (изнасяне на дейност в рамките на групата) за предоставяне на ИКТ системи или свързани с тях услуги ще окаже неблагоприятно въздействие върху работата на институцията и управлението на риска, както е обяснено подробно в приложението.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/