+Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ
---+3.1 Общи положения
------+35. Компетентните органи следва да преценят дали институцията е идентифицирала, оценила и …
------+36. Компетентните органи първо трябва да идентифицират съществените присъщи рискове за ИКТ, на …
------+37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …
---+3.2 Идентифициране на съществени рискове за ИКТ
------+38. Компетентните органи следва да идентифицират съществените рискове за ИКТ, на които институцията …
------+39. При прегледа на рисковия профил на институцията в областта на ИКТ компетентните органи следва …
------+40. Като част от процеса за идентифициране на рисковете за ИКТ с потенциално значимо пруденциално …
------+41. За тази цел компетентните органи следва да преразгледат методологията и процесите, прилагани от …
------+42. Като се вземат предвид извършените проверки на рисковия профил на ИКТ на институцията и …
------+43. Когато оценяват потенциалното въздействие на рисковете за ИКТ върху критичните ИКТ системи и …
------+44. След това компетентните органи следва да съотнесат идентифицираните рискове за ИКТ, които се …
---+3.3 Оценка на механизмите за контрол за редуциране на съществени рискове за ИКТ
------+45. За да оценят остатъчната експозиция на риска за ИКТ на институцията, компетентните органи …
------+46. За тази цел, за идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
------+47. Оценката следва да вземе предвид резултатите от анализа на цялостната рамка за управление на …
------+48. Компетентните органи следва да извършват следните стъпки на оценка по начин, който е …
------+49. Компетентните органи следва да преценят дали институцията има подходящи политики за управление …
------+50. Компетентните органи следва да оценят как приложимите роли и отговорности за управление на …
------+51. Компетентните органи следва да преценят дали функцията за вътрешен одит е ефективна по …
------+52. По отношение на идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
------+53. В допълнение към изискванията в Насоките на ЕБО относно ПНПО (параграфи 279 — 281) …
------+54. За тази оценка, компетентните органи следва по - специално да вземат предвид дали рамката: а) …
------+55. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
------+56. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
------+57. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
------+58. За поднадзорни институции, които попадат в обхвата на принципите на BCBS 239 за ефективно …
------+59. Компетентните органи следва да оценят дали стратегията за изнасяне на дейности на институцията …
------+60. По - специално, компетентните органи следва да преценят дали институцията има създадена …
---+3.4 Резюме на констатациите и оценка
------+61. След извършване на посочената по - горе оценка компетентните органи следва да съставят …
------+62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …
------+Приложение — Таксономия на риска за ИКТ

Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ

Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ

1. Преглед

,
3.1 Общи положения

3.1 Общи положения
3.2 Идентифициране на съществени рискове за ИКТ

3.2 Идентифициране на съществени рискове за ИКТ
3.3 Оценка на механизмите за контрол за редуциране на съществени рискове за ИКТ

3.3 Оценка на механизмите за контрол за редуциране на съществени рискове за ИКТ
3.4 Резюме на констатациите и оценка

3.4 Резюме на констатациите и оценка

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/