+Obecné pokyny (EBA/GL/2017/05)
---+1. Dodržování předpisů a oznamovací povinnost
------+Status těchto obecných pokynů
---------+1. Tento dokument obsahuje obecné pokyny vydané podle článku 16 nařízení Evropského parlamentu a …
---------+2. Obecné pokyny formulují názor orgánu EBA na náležité postupy dohledu v rámci Evropského systému …
------+Oznamovací povinnost
---------+3. V souladu s čl. 16 odst. 3 nařízení (EU) č. 1093/2010 musí příslušné orgány do 13.11.2017 orgánu …
---------+4. Oznámení budou zveřejněna na internetových stránkách orgánu EBA v souladu s čl. 16 odst. 3. 1 …
---+2. Předmět, oblast působnosti a definice
------+Předmět a oblast působnosti
---------+5. Tyto obecné pokyny byly vypracovány podle čl. 107 odst. 3 směrnice 2013/36/EU a jejich cílem je …
---------+6. Příslušné orgány by tyto obecné pokyny měly uplatňovat v souladu s úrovní použití procesu …
------+Určení
---------+7. Tyto obecné pok yny jsou určeny příslušným orgánům ve smyslu čl. 4 odst. 2 bodu i) nařízení (EU) …
------+Definice
---------+8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …
---+3. Provádění
------+Datum použití
---------+9. Tyto obecné pokyny se použijí od 1. ledna 2018.
---+4. Požadavky na posuzování rizik IKT
---+Hlava 1 – Obecná ustanovení
------+10. Příslušné orgány by měly rizika IKT i řídicí a kontrolní mechanismy a strategii v oblasti IKT …
------+11. Princip proporcionality se v rámci těchto obecných pokynů uplatňuje na rozsah, četnost a …
------+12. Příslušné orgány se mohou spoléhat na práci, kterou již instituce nebo příslušný orgán odvedly …
------+13. Příslušné orgány by měly zjištění ze svých posudků podle kritérií stanovených těmito obecnými …
------+14. Posouzení řízení, kontroly a strategie v oblasti IKT podle hlavy 2 těchto obecných pokynů by …
------+15. Výsledek posouzení rizik IKT dle hlavy 3 těchto obecných pokynů by se měl promítnout do …
------+16. Je známo, že příslušné orgány by obecně měly posuzovat dílčí kategorie rizika jako součásti …
------+17. Při rozhodování, zda riziko IKT považovat za podstatné a jako takové ho posuzovat a hodnotit …
------+18. V rámci uplatňování těchto obecných pokynů by měly příslušné orgány v relevantních případech …
------+19. Jsou - li tyto obecné pokyny uplatňovány ve vztahu k přeshraničním bankovním skupinám a jejich …
---+Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT
------+2.1 Všeobecné principy
---------+20. Příslušné orgány by měly posoudit, zda obecný rámec řídicího a kontrolního systému a mechanismů …
---------+21. Při tomto posuzování by se příslušné orgány měly opírat o požadavky a standardy v oblasti …
---------+22. Posuzování popisované v této hlavě se nevztahuje na specifické prvky řízení a kontroly, řízení …
---------+23. Ačkoli odst. 22 písm. a) poskyt uje informace o prvcích řídicího a kontrolního systému …
---------+24. Výsledky tohoto hodnocení by se měly v relevantních případech zohlednit při posuzování řízení …
------+2.2 Strategie v oblasti IKT
---------+25. Tato část pojednává o tom, že by příslušné orgány měly posoudit, zda instituce disponuje v …
---------+26. Příslušné orgány by měly posoudit, zda instituce svoji strategii v oblasti IKT připravuje a …
---------+27. Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT …
------+2.3 Celkový rámec vnitřního řídicího a kontrolního systému
---------+28. Podle hlavy 5 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení by příslušné …
---------+29. V návaznosti na oddíl 5.2 Obecných pokynů orgánu EBA k postupu přezkoumání a vyhodnocení by …
------+2.4 Riziko IKT v rámci řízení rizik instituce
---------+30. Při hodnocení řízení rizik a mechanismů vnitřní kontroly v celé instituci dle hlavy 5 Obecných …
---------+31. Příslušné orgány by měly provést hodnocení podle písmene a) uvedeného výše s přihlédnutím k …
---------+32. S přihlédnutím k písmenu b) by měly příslušné orgány posoudit, zda jsou útvary nezávislé …
------+2.5 Souhrn zjištění
---------+33. Tyto výsledky by se měly promítnout do souhrnu zjištění podle hlavy 5 Obecných pokynů orgánu …
---------+34. Při posuzování strategie v obl asti IKT by příslušné orgány měly pro účely výše uvedeného …
---+Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů
------+3.1 Obecné úvahy
---------+35. Příslušné orgány by měly posoudit, zda instituce řádně identifikuje, hodnotí a snižuje rizika …
---------+36. Příslušné orgány by měly nejprve určit podstatná rizika spjatá s IKT, jimž instituce čelí nebo …
---------+37. Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje …
------+3.2 Identifikace podstatných rizik IKT
---------+38. Příslušné orgány by měly identifikovat podstatná rizika IKT, kterým instituce čelí nebo může …
---------+39. Při přezkoumání rizikového profilu IKT instituce by příslušné orgány měly zvážit veškeré …
---------+40. Příslušné orgány by v rámci procesu identifikace rizik IKT s možným významným obezřetnostním …
---------+41. Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá …
---------+42. Příslušné orgány by si s přihlédnutím k provedeným přezkoumáním rizikového profilu IKT a …
---------+43. Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by …
---------+44. Příslušné orgány by následně měly identifikovaná rizika IKT považovaná za podstatná zařadit do …
------+3.3 Posouzení kontrolních mechanismů ke snižování podstatných rizik IKT
---------+45. Aby mohly příslušné orgány posoudit zbytkovou expozici instituce rizikům IKT, měly by …
---------+46. Příslušné orgány by proto měly s ohledem na identifikovaná podstatná rizika IKT přezkoumat …
---------+47. Hodnoc ení by mělo zohlednit výsledek analýzy celkového rámce řízení rizik a vnitřní kontroly …
---------+48. Příslušné orgány by měly další etapy hodnocení provádět způsobem, který je úměrný povaze …
---------+49. Příslušné orgány by měly přezkoumat, zda instituce u identifikovaných podstatných rizik IKT …
---------+50. Příslušné orgány by měly posoudit, nakolik jsou příslušné role a odpovědnosti v oblasti řízení …
---------+51. Příslušné orgány by měly zvážit, zda je funkce interního auditu při provádění auditu platných …
---------+52. V případě identifikovaných podstatných rizik IKT by příslušné orgány měly posoudit, zda …
---------+53. Kromě požadavků uvedených v Obecných pokynech orgánu EBA k procesu pře zkoumání a vyhodnocení …
---------+54. V tomto hodnocení by příslušné orgány měly zejména zohlednit, zda tento rámec: a. označuje …
---------+55. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+56. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+57. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+58. U institucí, které podléhají dohledu a které spadají do působnosti principů BCBS 239 pro účinné …
---------+59. Příslušné orgány by měly posoudit, zda strategie externího zajištění instituce odpovídá …
---------+60. Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci …
------+3.4 Souhrn zjištění a bodové hodnocení
---------+61. Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT …
---------+62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
---------+Příloha – Klasifikace rizik IKT
 English - European Union - Financial Industry -

Obecné pokyny (EBA/GL/2017/05)

Obecné pokyny (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Přehled

,
1. Dodržování předpisů a oznamovací povinnost

1. Dodržování předpisů a oznamovací povinnost
2. Předmět, oblast působnosti a definice

2. Předmět, oblast působnosti a definice
3. Provádění

3. Provádění
4. Požadavky na posuzování rizik IKT

4. Požadavky na posuzování rizik IKT
Hlava 1 – Obecná ustanovení

Hlava 1 – Obecná ustanovení
Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT

Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT
Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.