30. При оценката на управлението на риска и вътрешните механизми за контрол на институцията …

При оценката на управлението на риска и вътрешните механизми за контрол на институцията, прилагани в рамките на институцията, както е предвидено в дял 5 от Насоките на ЕБО относно ПНПО, компетентните органи следва да преценят дали рамката за управление на риска на институцията и вътрешния контрол защитава ИКТ системите на институцията по подходящ начин, който съответства на размера и дейностите на институцията и на нейния рисков профил по отношение на ИКТ, както е определено в дял 3. По - конкретно, компетентните органи следва да определят дали:

• а) склонността към поемане на риск и процесът за вътрешна оценка на адекватността на капитала (ВААК) обхващат рисковете за ИКТ като част от по - широката категория на операционния риск за дефиниране на цялостната стратегия за риска и определяне на вътрешния капитал; и
• б) рисковете за ИКТ са в обхвата на рамките за управление на риска и вътрешния контрол на цялата институция.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/