+Příloha III – Podkategorie operačního rizika
---+(úroveň 1) (úroveň 2)
---+(úroveň 1) (úroveň 2)

Příloha III – Podkategorie operačního rizika

Níže uvedená tabulka obsahuje neúplný seznam podkategorií operačního rizika, které by příslušné orgány měly případně zohlednit.

Podkategorie Podkategorie operačního rizika Odkazy na právní předpisy / definice operačního rizika Odkazy na právní předpisy / definice

1. Přehled

,
(úroveň 1) (úroveň 2)

Čl. 4 odst. 1 písm. 52a nařízení Právní riziko o kapitálových požadavcích

Čl. 4 odst. 1 bod 52b nařízení o kapitálových Riziko modelu požadavcích

Riziko v oblasti IKT Čl. požadavcích 4 odst. 1 bod 52c nařízení o kapitálovýchRiziko spojené s dostupností provozu a zachováním IKT Riziko spojené se zabezpečením IKTRiziko nežádoucího zásahu do výkonnosti a dostupnosti systémů, dat nebo služeb IKT, včetně neschopnosti včas obnovit služby instituce, v důsledku selhání hardwarových nebo softwarových součástí události. IKT; nedostatků v řízení systému IKT nebo jakékoli jiné Riziko, že neoprávněný přístup nebo zlovolné či úmyslné činy ohrozí systémy, data nebo služby IKT, a to bez ohledu na to, zda
Podkategorie operačního rizika Odkazy na právní předpisy / definicePodkategorie operačního rizikaOdkazy na právní předpisy / definice
(úroveň 1) (úroveň 2)
(včetně kybernetických rizik) Riziko spojené se změnou IKT Riziko ohrožení integrity dat IKT Riziko v oblasti IKT spojené s třetími stranamipocházejí z vnitřního prostředí instituce či z vnějšího prostředí (např. kybernetické útoky) Riziko vyplývající z neschopnosti instituce řídit změny v systémech IKT nebo ve službách IKT včas a kontrolovaným způsobem Riziko, že údaje uchovávané a zpracovávané v systémech IKT jsou v různých systémech IKT neúplné, nepřesné nebo nesourodé, což narušuje spolehlivost či kontinuitu služeb a činností instituce a může mít provozní, finanční, právní či reputační dopady Riziko, které může instituci vzniknout v souvislosti s využíváním služeb v oblasti IKT poskytovaných poskytovateli služeb z řad třetích stran nebo jejich subdodavateli, a to i prostřednictvím dohod o externím zajištění služeb (čl. 3 bod 18 nařízení DORA), včetně rizika koncentrace IKT (čl . 3 bod 29 nařízení DORA) u kritických i ostatních poskytovatelů služeb IKT z řad třetích stran

Riziko, které může pro finanční subjekt vzniknout v souvislosti s využíváním funkce zajišťované poskytovateli služeb z řad třetích stran nebo jejich subdodavateli, včetně Riziko spojené s třetími zajišťování určité funkce nebo podpory stranami určité funkce, a to i prostřednictvím dohod (mimo oblast IKT) o externím zajištění služeb nebo činností

(připravované obecné pokyny orgánu EBA k řádnému řízení rizika spojeného s třetími stranami)

Podkategorie operačního rizika Odkazy na právní předpisy / definicePodkategorie operačního rizikaOdkazy na právní předpisy / definice

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.