+Článek 317 Soubor údajů o ztrátách
---+Článek 317 1.
---+Článek 317 2.
---+Článek 317 3.
---+Článek 317 4.
---+Článek 317 5.
---+Článek 317 6.
---+Článek 317 7.
---+Článek 317 8.
---+Článek 317 9.
---+Článek 317 10.

Článek 317 Soubor údajů o ztrátách

-

1. Přehled

,
Článek 317 1.
Instituce, které vypočítávají roční ztrátu z operačního rizika v souladu s čl. 316 odst. 1, musí mít zavedeny systémy, postupy a mechanismy pro vytvoření a průběžnou aktualizaci souboru údajů o ztrátách, který ke každé zaznamenané události operačního rizika shromažďuje údaje o hrubých ztrátách, pojistném a nepojistném plnění, referenčních datech a seskupených ztrátách, včetně ztrát vycházejících z událostí nesprávného jednání.
Článek 317 2.
Soubor údajů o ztrátách instituce zachycuje všechny události operačního rizika ze všech subjektů, které jsou zahrnuty do konsolidace podle části první hlavy II kapitoly 2.
Článek 317 3.

Pro účely odstavce 1 instituce:

a) 

do souboru údajů o ztrátách zahrnou každou událost operačního rizika zaznamenanou během jednoho nebo více účetních období;

b) 

pro zahrnutí ztrát souvisejících s událostmi operačního rizika do souboru údajů o ztrátách použijí datum zaúčtování;

c) 

přiřadí ztráty a výtěžky týkající se společné události operačního rizika nebo souvisejících událostí operačního rizika v čase, které byly zaúčtovány v průběhu několika let, k příslušným účetním obdobím souboru údajů o ztrátách, v souladu se svými účetními postupy.
Článek 317 4.

Instituce rovněž shromažďují:

a) 

informace o referenčních datech událostí operačního rizika, včetně:

i) 

data, kdy událost operačního rizika nastala nebo poprvé začala („datum události“), je-li k dispozici;

ii) 

data, kdy instituce událost operačního rizika zjistila („datum zjištění“);

iii) 

data nebo dat, kdy událost operačního rizika vyústila ve ztrátu nebo rezervu na ztrátu vykazovanou ve výsledovce instituce („datum zaúčtování“);

b) 

informace o jakémkoli výtěžku z hrubé ztráty a též popisné informace o rizikových faktorech nebo příčinách ztrátové události.

Úroveň podrobnosti všech popisných informací musí být úměrná výši hrubé ztráty.
Článek 317 5.
Instituce do souboru údajů o ztrátách nezahrne události operačního rizika související s úvěrovým rizikem, které jsou zohledněny v objemu rizikově vážené expozice pro úvěrové riziko. Události operačního rizika, které souvisejí s úvěrovým rizikem, ale nejsou zohledněny v objemu rizikově vážené expozice pro úvěrové riziko, se do souboru údajů o ztrátách zahrnují.
Článek 317 6.
Události operačního rizika související s tržním rizikem se považují za operační riziko a do souboru údajů o ztrátách se zahrnují.
Článek 317 7.
Instituce je na žádost příslušného orgánu schopna přiřadit své interní údaje o minulých ztrátách k danému druhu události.
Článek 317 8.

Pro účely tohoto článku instituce zajistí spolehlivost, stabilitu a výkonnost systémů a infrastruktury informačních technologií nezbytných pro vedení a aktualizaci souboru údajů o ztrátách zejména tím, že zajistí splnění všech těchto požadavků:

a) 

jejich systémy a infrastruktura informačních technologií jsou spolehlivé a odolné a jejich spolehlivost a odolnost lze průběžně udržovat;

b) 

jejich systémy a infrastruktura informačních technologií podléhají procesům řízení konfigurace, řízení změn a řízení nasazování;

c) 

pokud instituce přenáší části údržby svých systémů a infrastruktury informačních technologií na externí poskytovatele, je zajištěna spolehlivost, stabilita a výkonnost systémů a infrastruktury informačních technologií tím, že potvrdí alespoň tyto skutečnosti:

i) 

její systémy a infrastruktura informačních technologií jsou spolehlivé a odolné a jejich spolehlivost a odolnost lze průběžně udržovat;

ii) 

proces plánování, vytváření, testování a zavádění systémů a infrastruktury informačních technologií je spolehlivý a řádný s ohledem na řízení projektů, řízení rizik, správu, inženýrství, prokazování kvality a plánování testů, modelování a vývoj systémů, prokazování kvality ve všech činnostech, včetně přezkoumávání kódu a případně ověření kódů a testování, včetně převzetí ze strany uživatelů;

iii) 

její systémy a infrastruktura informačních technologií podléhají procesům řízení konfigurace, řízení změn a řízení uvolňování;

iv) 

proces plánování, vytváření, testování a zavádění systémů a infrastruktury informačních technologií a pohotovostních plánů schvaluje vedoucí orgán nebo vyšší vedení a vedoucí orgán a vyšší vedení jsou o výkonnosti systémů a infrastruktury informačních technologií pravidelně informovány.
Článek 317 9.
Pro účely odstavce 7 vypracuje EBA návrhy regulačních technických norem, které stanoví taxonomii rizik pro operační rizika, jež je v souladu s mezinárodními standardy, a metodiku pro klasifikaci ztrátových událostí zahrnutých do souboru údajů o ztrátách na základě této taxonomie.

Tyto návrhy regulačních technických norem předloží EBA Komisi do 10. ledna 2026.

Na Komisi je přenesena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v prvním pododstavci tohoto odstavce postupem podle článků 10 až 14 nařízení (EU) č. 1093/2010.
Článek 317 10.
Pro účely odstavce 8 vydá EBA v souladu s článkem 16 nařízení (EU) č. 1093/2010 obecné pokyny, které vysvětlí technické prvky nezbytné k zajištění spolehlivosti, stability a výkonnosti systémů správy pro uchovávání souboru údajů o ztrátách, se zvláštním zaměřením na systémy a infrastruktury informačních technologií.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy