36. Компетентните органи първо трябва да идентифицират съществените присъщи рискове за ИКТ, на …

Компетентните органи първо трябва да идентифицират съществените присъщи рискове за ИКТ, на които институцията е или може да бъде изложена, последвано от оценка на ефективността на рамката, процедурите и механизмите за контрол на институцията за управление на рисковете за ИКТ с цел редуциране на тези рискове. Резултатът от оценката трябва да бъде отразен в обобщение на констатациите, което се използва в оценката на операционния риск съгласно Насоките относно ПНПО. Когато рискът за ИКТ се счита за съществен и компетентните органи желаят да определят индивидуален резултат, тогава таблица 1 следва да се използва за определяне на оценка като рискова подкатегория на операционния риск.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/