+62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
|
62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit jako dílčí kategorii operačního rizika, poskytuje jim níže uvedená tabulka (tabulka č. 1) faktory, které by měly při bodovém hodnocení rizik IKT zvážit. Tabulka č. 1: Faktory, které orgány dohledu zohlední při určování skóre rizik IKT Skóre Názor orgánů Posuzované faktory u inherentního Posuzované faktory rizika dohledu rizika u přiměřeného řízení | 1 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • neexistuje zjistitelné riziko významného obezřetnostního dopadu na instituci. 2 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje nízké | a kontrolních mechanismů Zdroje informací zohledněné v souladu s odstavcem 37 neodhalily žádné významné expozice rizikům IKT. Povaha rizikového profilu IKT instituce ani přezkoumání kritických systémů IKT a podstatných rizik systémů a služeb IKT neodhalily žádné podstatné riziko IKT. Zdroje informací zohledněné v souladu s odstavcem 37 neodhalily žádné významné expozice rizikům IKT. Povaha rizikového profilu IKT • Zásady a strategie instituce instituce, spolu s přezkoumáním v oblasti rizik IKT je | | zjistitelné riziko významného obezřetnostního dopadu na instituci. | kritických systémů IKT v souladu s její celkovou a podstatných rizik systémů strategií a ochotou a služeb IKT, odhalily jen omezenou podstupovat riziko. expozici rizikům IKT (např. pouze • Organizační rámec řízení ve 2 z 5 předem stanovených rizik IKT je stabilní, kategorií rizik IKT). vlastníkům rizik a řídicím | | 3 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje středně vysoké riziko významného obezřetnostního dopadu na instituci. | Zdroje informací zohledněné a kontrolním funkcím jasně v souladu s odstavcem 37 odhalily vymezuje odpovědnosti náznaky možné významné expozice a zřetelně odděluje jejich rizikům IKT. úlohy. Povaha rizikového profilu IKT • Systémy pro měření, instituce, spolu s přezkoumáním monitorování a vykazování kritických systémů IKT rizik IKT jsou přiměřené. a podstatných rizik systémů • Rámec kontroly rizik IKT je a služeb IKT, odhalily zvýšenou důkladný. expozici rizikům IKT (např. nejméně ve 3 z 5 předem stanovených kategorií rizik IKT). | | 4 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje vysoké zjistitelné riziko významného obezřetnostního dopadu na instituci. | Zdroje informací zohledněné v souladu s odstavcem 37 odhalily četné náznaky možné významné expozice rizikům IKT. Povaha rizikového profilu IKT instituce, spolu s přezkoumáním kritických systémů IKT a podstatných rizik systémů a služeb IKT, odhalily vysokou expozici rizikům IKT (např. ve 4 až 5 z 5 předem stanovených kategorií rizik IKT). |
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|