+Насоки (EBA/GL/2017/05)
---+1. Спазване на насоките задълженията за докладване
------+Статут на насоките
---------+1. Този документ съдържа насоки, издадени съгласно член 16 от Регламент (ЕС) № 1093/2010 . Съгласно …
---------+2. В насоките е представено становището на ЕБО за подходящите надзорни практики в Европейската …
------+Изисквания за отчетност
---------+3. Съгласно член 16, параграф 3 от Регламент (ЕС) № 1093/2010, най - късно до 13.09.2017 …
---------+4. Уведомленията се публикуват на уебсайта на ЕБО в съответствие с член 16, параграф 3. 1 Регламент …
---+2. Предмет, обхват и определения
------+Предмет и обхват на прилагане
---------+5. Настоящите насоки, изготвени съгласно член 107, параграф 3 от Директива 2013/36/ЕС , имат за цел …
---------+6. Компетентните органи следва да прилагат настоящите Насоки в съответствие с нивото на прилагане …
------+Адресати
---------+7. Насоките са предназначени за компетентните органи, както са определени в член 4, параграф 2 …
------+Определения
---------+8. Освен ако не е посочено друго, термините, използвани и дефинирани в Директива 2013/36/ЕС …
---+3. Въвеждане
------+Дата на прилагане
---------+9. Настоящите насоки се прилагат от 1 януари 2018 г.
---+4. Изисквания за оценка на риска за ИКТ
---+Дял 1 — Общи разпоредби
------+10. Компетентните органи следва да извършват оценката на риска за ИКТ и договореностите за …
------+11. Принципът на пропорционалност се прилага в настоящите насоки по отношение на обхвата, честотата …
------+12. Компетентните органи могат да използват и да вземат под внимание работата, която вече е …
------+13. Компетентните органи следва да обобщят констатациите от своите оценки на критериите, посочени в …
------+14. По - конкретно, оценката на управлението и стратегията за ИКТ, извършена в съответствие с дял 2 …
------+15. Резултатът от оценката на риска за ИКТ, посочен в дял 3 от настоящите насоки, следва да се …
------+16. Трябва да се има предвид, че въпреки че компетентните органи като цяло оценяват подкатегориите …
------+17. За да се прецени дали рискът за ИКТ трябва да се счита за съществен и поради това има …
------+18. При прилагането на настоящите насоки компетентните органи следва, когато е уместно, да вземат …
------+19. В случай че настоящите насоки се прилагат по отношение на трансгранични банкови групи и техните …
---+Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ
------+2.1 Общи принципи
---------+20. Компетентните органи следва да преценят дали общото управление и рамката за вътрешен контрол на …
---------+21. При извършването на тази оценка компетентните органи следва да се позовават на изискванията и …
---------+22. Оценката в настоящия дял не обхваща специфичните елементи на управлението на ИКТ системата …
---------+23. Буква а), посочена в параграф 22, която предоставя информация за елементите на управление на …
---------+24. Резултатът от тази оценка следва да дава информация, когато е уместно, за оценката на …
------+2.2 Стратегия за ИКТ
---------+25. В рамките на този раздел компетентните органи следва да преценят дали институцията разполага …
---------+26. Компетентните органи следва да оценят дали институцията разполага с рамка, пропорционална на …
---------+27. Ако стратегията за ИКТ в институцията изисква изпълнението на важни и сложни промени в ИКТ или …
------+2.3 Общо вътрешно управление
---------+28. В съответствие с дял 5 от Насоките на ЕБО относно ПНПО компетентните органи следва да преценят …
---------+29. В допълнение към раздел 5.2 от Насоките на ЕБО относно ПНПО компетентните органи следва да …
------+2.4 Риск за ИКТ в рамката за управление на риска на институцията
---------+30. При оценката на управлението на риска и вътрешните механизми за контрол на институцията …
---------+31. Компетентните органи следва да извършат оценката съгласно буква а) по - горе, като вземат …
---------+32. По отношение на буква б), компетентните органи следва да оценят дали функциите на независимия …
------+2.5 Резюме на констатациите
---------+33. Тези резултати следва да бъдат отразени в обобщението на констатациите по дял 5 от Насоките на …
---------+34. За оценката на стратегията за ИКТ трябва да се вземе предвид следното при извършването на …
---+Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ
------+3.1 Общи положения
---------+35. Компетентните органи следва да преценят дали институцията е идентифицирала, оценила и …
---------+36. Компетентните органи първо трябва да идентифицират съществените присъщи рискове за ИКТ, на …
---------+37. При извършване на оценката съгласно настоящия дял компетентните органи следва да използват …
------+3.2 Идентифициране на съществени рискове за ИКТ
---------+38. Компетентните органи следва да идентифицират съществените рискове за ИКТ, на които институцията …
---------+39. При прегледа на рисковия профил на институцията в областта на ИКТ компетентните органи следва …
---------+40. Като част от процеса за идентифициране на рисковете за ИКТ с потенциално значимо пруденциално …
---------+41. За тази цел компетентните органи следва да преразгледат методологията и процесите, прилагани от …
---------+42. Като се вземат предвид извършените проверки на рисковия профил на ИКТ на институцията и …
---------+43. Когато оценяват потенциалното въздействие на рисковете за ИКТ върху критичните ИКТ системи и …
---------+44. След това компетентните органи следва да съотнесат идентифицираните рискове за ИКТ, които се …
------+3.3 Оценка на механизмите за контрол за редуциране на съществени рискове за ИКТ
---------+45. За да оценят остатъчната експозиция на риска за ИКТ на институцията, компетентните органи …
---------+46. За тази цел, за идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
---------+47. Оценката следва да вземе предвид резултатите от анализа на цялостната рамка за управление на …
---------+48. Компетентните органи следва да извършват следните стъпки на оценка по начин, който е …
---------+49. Компетентните органи следва да преценят дали институцията има подходящи политики за управление …
---------+50. Компетентните органи следва да оценят как приложимите роли и отговорности за управление на …
---------+51. Компетентните органи следва да преценят дали функцията за вътрешен одит е ефективна по …
---------+52. По отношение на идентифицираните съществени рискове за ИКТ, компетентните органи следва да …
---------+53. В допълнение към изискванията в Насоките на ЕБО относно ПНПО (параграфи 279 — 281) …
---------+54. За тази оценка, компетентните органи следва по - специално да вземат предвид дали рамката: а) …
---------+55. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+56. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+57. Компетентните органи следва да оценят дали институцията има създадена ефективна рамка за …
---------+58. За поднадзорни институции, които попадат в обхвата на принципите на BCBS 239 за ефективно …
---------+59. Компетентните органи следва да оценят дали стратегията за изнасяне на дейности на институцията …
---------+60. По - специално, компетентните органи следва да преценят дали институцията има създадена …
------+3.4 Резюме на констатациите и оценка
---------+61. След извършване на посочената по - горе оценка компетентните органи следва да съставят …
---------+62. Ако компетентните органи считат, че рискът за ИКТ е съществен и компетентният орган реши да …
---------+Приложение — Таксономия на риска за ИКТ
 English - European Union - Financial Industry -

Насоки (EBA/GL/2017/05)

Насоки (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Преглед

,
1. Спазване на насоките задълженията за докладване

1. Спазване на насоките задълженията за докладване
2. Предмет, обхват и определения

2. Предмет, обхват и определения
3. Въвеждане

3. Въвеждане
4. Изисквания за оценка на риска за ИКТ

4. Изисквания за оценка на риска за ИКТ
Дял 1 — Общи разпоредби

Дял 1 — Общи разпоредби
Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ

Дял 2 — Оценка на управлението и стратегията на институциите за ИКТ
Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ

Дял 3 — Оценка на експозицията и механизмите за контрол на рисковете, свързани с ИКТ

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/