10. Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за …

Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за управление и стратегията за ИКТ като част от процеса на ПНПО в съответствие с модела на минимална ангажираност и критериите за пропорционалност, определени в дял 2 от Насоките на ЕБО относно ПНПО. По - конкретно, това означава, че:

• а) честотата на оценката на риска за ИКТ би зависила от модела на минимална ангажираност, според определената категория на институцията по ПНПО, както и специфичната за нея програма за извършване на надзорни проверки; и
• б) дълбочината, детайлите и интензивността на оценката на ИКТ следва да бъдат пропорционални на размера, структурата и оперативната среда на институцията, както и на естеството, мащаба и сложността на нейните дейности.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/