+62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
|
62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit jako dílčí kategorii operačního rizika, poskytuje jim níže uvedená tabulka (tabulka č. 1) faktory, které by měly při bodovém hodnocení rizik IKT zvážit. Tabulka č. 1: Faktory, které orgány dohledu zohlední při určování skóre rizik IKT Skóre Názor orgánů Posuzované faktory u inherentního Posuzované faktory rizika dohledu rizika u přiměřeného řízení | 1 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • neexistuje zjistitelné riziko významného obezřetnostního dopadu na instituci. 2 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje nízké | a kontrolních mechanismů Zdroje informací zohledněné v souladu s odstavcem 37 neodhalily žádné významné expozice rizikům IKT. Povaha rizikového profilu IKT instituce ani přezkoumání kritických systémů IKT a podstatných rizik systémů a služeb IKT neodhalily žádné podstatné riziko IKT. Zdroje informací zohledněné v souladu s odstavcem 37 neodhalily žádné významné expozice rizikům IKT. Povaha rizikového profilu IKT • Zásady a strategie instituce instituce, spolu s přezkoumáním v oblasti rizik IKT je | | zjistitelné riziko významného obezřetnostního dopadu na instituci. | kritických systémů IKT v souladu s její celkovou a podstatných rizik systémů strategií a ochotou a služeb IKT, odhalily jen omezenou podstupovat riziko. expozici rizikům IKT (např. pouze • Organizační rámec řízení ve 2 z 5 předem stanovených rizik IKT je stabilní, kategorií rizik IKT). vlastníkům rizik a řídicím | | 3 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje středně vysoké riziko významného obezřetnostního dopadu na instituci. | Zdroje informací zohledněné a kontrolním funkcím jasně v souladu s odstavcem 37 odhalily vymezuje odpovědnosti náznaky možné významné expozice a zřetelně odděluje jejich rizikům IKT. úlohy. Povaha rizikového profilu IKT • Systémy pro měření, instituce, spolu s přezkoumáním monitorování a vykazování kritických systémů IKT rizik IKT jsou přiměřené. a podstatných rizik systémů • Rámec kontroly rizik IKT je a služeb IKT, odhalily zvýšenou důkladný. expozici rizikům IKT (např. nejméně ve 3 z 5 předem stanovených kategorií rizik IKT). | | 4 Vzhledem k úrovni • inherentního rizika a k řízení a kontrolním mechanismům • existuje vysoké zjistitelné riziko významného obezřetnostního dopadu na instituci. | Zdroje informací zohledněné v souladu s odstavcem 37 odhalily četné náznaky možné významné expozice rizikům IKT. Povaha rizikového profilu IKT instituce, spolu s přezkoumáním kritických systémů IKT a podstatných rizik systémů a služeb IKT, odhalily vysokou expozici rizikům IKT (např. ve 4 až 5 z 5 předem stanovených kategorií rizik IKT). |
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|