61. Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT …

Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT instituce. Tento názor by se měl promítnout do souhrnu zjištění, která by příslušné orgány měly zohlednit při přidělování skóre operačnímu riziku v tabulce č. 6 Obecných pokynů orgánu EBA k proc esu přezkoumání a vyhodnocení. Příslušné orgány by měly své stanovisko založit na podstatných rizicích IKT s přihlédnutím k následujícím posuzovaným faktorům a ty zohlednit v hodnocení operačního rizika:

• a. Posuzované rizikové faktory
• i. rizikový profil IKT a expozice instituce;
• ii. identifikované kritické systémy a služby IKT; a
• iii. podstatnost rizika IKT z hlediska kritických systémů IKT.
• b. Posuzované faktory v oblasti řízení a kontrolních mechanismů
• i. zda jsou zásady a strategie řízení rizik IKT instituce v souladu s její celkovou strategií a ochotou podstupovat riziko;
• ii. zda je organizační rámec řízení rizik IKT stabilní, zda vlastníkům rizik a řídicím a kontrolním funkcím jasně vymezuje odpovědnosti a zda zřetelně odděluje jejich úlohy;
• iii. zda jsou systémy pro měření, m onitorování a vykazování rizik IKT přiměřené; a
• iv. zda jsou rámce kontroly podstatných rizik IKT důkladné.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.