+62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …

62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …

Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да оцени и да измерва този риск като подкатегория на операционния риск, таблицата по - долу (Таблица 1) представя съображенията, свързани с оценките на риска за ИКТ. Таблица 1: Надзорни съображения за определяне на оценки на риска, свързани с ИКТ

Оценка Становище на Съображения за присъщия риск Съображения за адекватно на надзора управление и контрол риска

1 Не се наблюдава • видим риск от съществено пруденциално въздействие върху институцията, като • се има предвид нивото на присъщ риск и механизмите за управление и контрол.Източниците на информация, разгледани в съответствие с параграф 37, не са показали значими експозиции към риск, свързан с ИКТ. Естеството на рисковия профил на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ не са показали съществени рискове в областта на ИКТ.
2 Наблюдава се нисък • риск от съществено пруденциално въздействие върху институцията, като се има предвид • нивото на присъщ риск и механизмите за управление и контрол.Източниците на информация, • Политиката и стратегията разгледани в съответствие с на институцията по параграф 37, не са показали отношение на риска за значими експозиции на риск, ИКТ са съизмерими с свързан с ИКТ. нейната цялостна Естеството на рисковия профил стратегия и склонност на ИКТ на институцията във към поемане на риск. връзка с прегледа на критичните • Рамката на ИКТ системи и съществените организацията по рискове за ИКТ за системи и отношение на риска за услуги в областта на ИКТ са ИКТ е стабилна, с ясни показали ограничена експозиция отговорности и ясно към риск, свързан с ИКТ (напр. не разделение на задачите повече от 2 от 5 от между собствениците на предварително определените риска и функциите за рискови категории за ИКТ). управление и контрол на
3 Налице е среден • риск от значително пруденциално въздействие върху институцията, като се има предвид нивото •Източниците на информация, риска. разгледани в съответствие с • Системите за измерване параграф 37, са показали на риска за ИКТ и за индикации за възможни значими неговото наблюдение и експозиции към риск, свързан с отчетност са подходящи. ИКТ. • Рамката за контрол на Естеството на рисковия профил риска за ИКТ е надеждна.
на присъщ риск и механизмите за управление и контрол.на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ са показали повишена експозиция на риска за ИКТ (напр. 3 или повече от 5 от предварително определените рискови риск за ИКТ).
4 Наблюдава се висок • риск от съществено пруденциално въздействие върху институцията, като се има предвид нивото на присъщ • риск и управлението и механизмите за контрол.Източниците на информация, разгледани в съответствие с параграф 37, са показали множество индикации за значими експозиции на риск за ИКТ. Естеството на рисковия профил на ИКТ на институцията във връзка с прегледа на критичните ИКТ системи и съществените рискове за ИКТ за системи и услуги в областта на ИКТ са показали висока експозиция към риска, свързан с ИКТ (напр. 4 или 5 от 5 от предварително определените рискови категории за ИКТ).

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/