37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …

При извършване на оценката съгласно настоящия дял компетентните органи следва да използват всички налични източници на информация, както е посочено в параграф 127 от дял 6 от Насоките за ЕБО за ПНПО, например дейностите по управление на риска на институцията, отчитането и резултатите, като основа за определяне на приоритетите на тяхната надзорна оценка. Компетентните органи следва да използват и други източници на информация за извършване на тази оценка, включително следното, където е уместно:

• а) самооценка на рисковете и механизмите за контрол за ИКТ (ако е предоставена в информацията за процеса за вътрешна оценка на адекватността на капитала (ВААК);
• б) свързаната с ИКТ управленска информация (УИ), предоставена на ръководния орган на институцията, например периодично и произтичащо от инциденти докладване на риска за ИКТ (включително в базата данни за загубите от операционен риск), данни за рисковата експозиция към ИКТ от функцията на управлението на риска на институцията;
• в) свързаните с ИКТ констатации от вътрешния и външния одит, които се докладват на одитния комитет на институцията.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/