36. Příslušné orgány by měly nejprve určit podstatná rizika spjatá s IKT, jimž instituce čelí nebo …

Příslušné orgány by měly nejprve určit podstatná rizika spjatá s IKT, jimž instituce čelí nebo může čelit, a následně posoudit účinnost rámce, postupů a kontrolních mechanism ů instituce pro řízení rizik v oblasti IKT, které mají tato rizika snížit. Výsledek hodnocení by se měl promítnout do souhrnu zjištění, z něhož vychází skóre operačního rizika podle Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení. Je -li rizi ko IKT považováno za podstatné a příslušné orgány mu chtějí udělit samostatné skóre, měly by jej bodově ohodnotit podle tabulky č. 1 jako dílčí kategorii operačního rizika.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/