37. Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje …

Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje informací uvedené v odstavci 127 hlavy 6 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení, například činnosti, zprávy a výsledky z oblasti řízení rizik a vytvořit tak základ pro identifikaci svých priorit při hodnocení v rámci dohledu. P říslušné orgány by měly k posouzení využít i další zdroje informací, jsou - li relevantní, také následující:

• a. vlastní hodnocení rizik a kontrolních mechanismů v oblasti IKT (je- li součástí interních postupů pro hodnocení kapitálové přiměřenosti);
• b. informace ve dení o rizicích IKT předkládané vedoucímu orgánu instituce, například hlášení
• o rizicích IKT poskytovaná pravidelně i při konkrétní události (včetně databáze provozních ztrát), údaje o expozici rizikům IKT od člena vedení pro řízení rizik instituce;
• c. nálezy interních i externích auditů oznámené výboru pro audit dané instituce v souvislosti s IKT.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.