+Definice
---+8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …

Definice

Definice

1. Přehled

,
8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …

Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. 575/2013 a v Obecných pokynech orgánu EBA k procesu pře zkoumání a vyhodnocení stejný význam i v těchto obecných pokynech. Kromě toho platí pro účely těchto obecných pokynů tyto definice:

2 Směrnice Evropského parlamentu a Rady 2013/36/EU ze dne 26. června 2013 o přístupu k činnosti úvěrových institucí a o obezřetnostním dohledu nad úvěrovými institucemi a investičními podniky, o změně směrnice 2002/87/ES a zrušení směrnic 2006/48/ES a 2006/49/ES (1) – Úř. věst. L 176, 27.6.2013.

3 EBA/GL/2014/13

Systémy IKTDílčí funkční celky zajišťující podporu procesů instituce pomocí informačních a komunikačních technologií.
Služby IKTSlužby poskytované systémy IKT jednomu nebo několika interním či externím uživatelům. Příkladem může být zadávání , ukládání a zpracování dat, vytváření sestav, ale také monitorování, podnikové služby a služby na podporu rozhodování.
Riziko spojené s dostupností a zachováním kontinuity IKTRiziko nežádoucího zásahu do výkonnosti a dostupnosti systémů a dat IKT, včetně neschopnosti včas obnovit služby instituce, v důsledku selhání hardwarových nebo softwarových součástí IKT; slabin v řízení systému IKT; nebo jakékoli další události, jak je podrobně rozvedeno v příloze.
Riziko spojené se zabezpečením IKTRiziko neoprávněného přístupu do systémů a dat IKT z vnitřního prostředí instituce nebo zvnějšku (např. kybernetické útoky), jak je podrobně rozvedeno v příloze.
Riziko spojené se změnou IKTRiziko spočívající v neschopnosti instituce včas a kontrolovaně řídit změny v systémech IKT, a to zejména u velkých a složitých změnových programů, jak je podrobně rozvedeno v příloze.
Riziko ohrožení integrity dat IKTRiziko, že data uložená a zpracovávaná v systémech IKT nebudou napříč různými systémy IKT kompletní, přesná nebo konzistentní, například vlivem slabých nebo chybějících kontrol IKT v různých etapách životního cyklu dat IKT (tzn. navrhová ní datové architektury, vytváření datových modelů a/nebo datových slovníků, ověřování zadaných dat, kontrola nad extrakcí, transferem a zpracováním dat, včetně vytvořených datových výstupů), které by instituci znemožnilo správně a včas poskytovat služby a vydávat informace týkající se řízení (rizik) a financí, jak je podrobně rozvedeno v příloze.
Riziko spojené s externím zajištěním IKTRiziko, že pověření třetí strany nebo jiného subjektu skupiny (zajištění v rámci skupiny) poskytováním systémů IKT či sou visejících služeb nežádoucím způsobem ovlivní výkonnost a řízení rizik instituce, jak je podrobně rozvedeno v příloze.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/