37. Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje …

Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje informací uvedené v odstavci 127 hlavy 6 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení, například činnosti, zprávy a výsledky z oblasti řízení rizik a vytvořit tak základ pro identifikaci svých priorit při hodnocení v rámci dohledu. P říslušné orgány by měly k posouzení využít i další zdroje informací, jsou - li relevantní, také následující:

• a. vlastní hodnocení rizik a kontrolních mechanismů v oblasti IKT (je- li součástí interních postupů pro hodnocení kapitálové přiměřenosti);
• b. informace ve dení o rizicích IKT předkládané vedoucímu orgánu instituce, například hlášení
• o rizicích IKT poskytovaná pravidelně i při konkrétní události (včetně databáze provozních ztrát), údaje o expozici rizikům IKT od člena vedení pro řízení rizik instituce;
• c. nálezy interních i externích auditů oznámené výboru pro audit dané instituce v souvislosti s IKT.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/