+Retningslinjer (EBA/GL/2017/05)
---+1. Compliance- og indberetningsforpligtelser
------+Status for disse retningslinjer
---------+1. Dette dokument indeholder retningslinjer, der er udstedt i henhold til artikel 16 i forordning …
---------+2. Retningslinjerne afspejler EBA's syn på passende tilsynspraksis inden for det europæiske …
------+Indberetningskrav
---------+3. I henhold til artikel 16, stk. 3, i forordning (EU) nr. 1093/2010 skal de kompetente myndigheder …
---------+4. Underretninger offentliggøres på EBA's websted i henhold til artikel 16, stk. 3. 1 …
---+2. Genstand, anvendelsesområde og definitioner
------+Genstand og anvendelsesområde
---------+5. Disse retningslinjer, som er udarbejdet i henhold til artikel 107, stk. 3, i direktiv 2013/36/EU …
---------+6. De kompetente myndigheder bør anvende disse retningslinjer i overensstemmelse med anvendelsen af …
------+Adressater
---------+7. Disse retningslinjer er rettet til de kompetente myndigheder som defineret i artikel 4, stk. 2 …
------+Definitioner
---------+8. Medmindre andet er angivet, har de termer, der er anvendt og defineret i direktiv 2013/36/EU og …
---+3. Implementering
------+Ikrafttrædelsesdato
---------+9. Retningslinjerne træder i kraft den 1. januar 2018.
---+4. Krav til IKT-risikovurdering
---+Afsnit 1 – Generelle bestemmelser
------+10. Kompetente myndigheder bør gennemføre vurderingen af IKT-risikoen, governance og IKT-strategien …
------+11. Proportionalitetsprincippet gælder i disse retningslinjer for omfanget, hyppigheden og …
------+12. De kompetente myndigheder kan anvende og tage højde for det arbejde, som instituttet eller den …
------+13. De kompetente myndigheder bør sammenfatte resultaterne af deres vurderinger ud fra kriterierne …
------+14. Især bør vurderingen af governance- og IKT-strategien i overensstemmelse med afsnit 2 i disse …
------+15. Resultatet af IKT-risikovurderingen som er specificeret i afsnit 3 i disse retningslinjer bør …
------+16. Det bemærkes, at selv om de kompetente myndigheder generelt bør vurdere underkategorier af …
------+17. For at nå frem til, hvorvidt IKT-risikoen bør anses som væsentlig, og IKT-risiko derfor bør …
------+18. Når de kompetente myndigheder anvender disse retningslinjer, bør de, hvor det er relevant, tage …
------+19. Når disse retningslinjer anvendes i forbindelse med internationale bankkoncerner og de enheder …
---+Afsnit 2 – Vurdering af institutternes governance og IKT-strategi
------+2.1 Almindelige principper
---------+20. De kompetente myndigheder bør vurdere, om instituttets generelle rammer for governance og …
---------+21. I forbindelse med udførelsen af vurderingen bør de kompetente myndigheder henvise til krav og …
---------+22. Vurderingen i dette afsnit dækker ikke de specifikke elementer af forvaltningen af …
---------+23. Pkt. 22, litra a), indeholder oplysninger om elementer af instituttets governance, men bør …
---------+24. Resultatet af denne vurdering bør, hvor det er relevant, indgå i vurderingen af risikostyring …
------+2.2 IKT-strategi
---------+25. I dette afsnit bør de kompetente myndigheder vurdere, om instituttet har en IKT-strategi, der …
---------+26. De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold …
---------+27. Hvis instituttets IKT-strategi kræver, at der implementeres vigtige og komplicerede …
------+2.3 Overordnet intern governance
---------+28. I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder …
---------+29. I tillæg til afsnit 5.2 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om …
------+2.4 IKT-risiko i instituttets risikostyringsrammer
---------+30. I vurderingen af instituttets risikostyring og interne kontrol som beskrevet i afsnit 5 i EBA's …
---------+31. De kompetente myndigheder bør foretage vurderingen i litra a) ovenfor under hensyntagen til …
---------+32. Specifikt med hensyn til litra b) bør de kompetente myndigheder vurdere, om de uafhængige …
------+2.5 Opsummering af observationer
---------+33. Resultaterne bør afspejles i opsummeringen af observationerne under afsnit 5 i EBA's …
---------+34. Til vurdering af IKT-strategien bør følgende spørgsmål overvejes, når der skal drages en …
---+Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol
------+3.1 Generelle betragtninger
---------+35. De kompetente myndigheder bør vurdere, om instituttet har identificeret, vurderet og mitigeret …
---------+36. De kompetente myndigheder bør først og fremmest identificere de væsentlige iboende IKT-risici …
---------+37. I forbindelse med vurderinger under dette afsnit bør de kompetente myndigheder trække på alle …
------+3.2 Identificering af væsentlige IKT-risici
---------+38. De kompetente myndigheder bør identificere de væsentlige IKT-risici, som instituttet er eller …
---------+39. I forbindelse med gennemgangen af instituttets IKT-risikoprofil bør de kompetente myndigheder …
---------+40. Som led i processen med at identificere IKT-risici med potentielt væsentlig tilsynsmæssig …
---------+41. Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som …
---------+42. Under hensyntagen til gennemgangen af instituttets IKT-risikoprofil og ovennævnte kritiske …
---------+43. I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et …
---------+44. De kompetente myndigheder bør derefter kortlægge de identificerede IKT-risici, som anses for at …
------+3.3 Vurdering af kontrollerne til reduktion af væsentlige IKT-risici
---------+45. For at vurdere instituttets rest-IKT-risikoeksponering bør de kompetente myndigheder gennemgå …
---------+46. Til dette formål bør de kompetente myndigheder for de identificerede væsentlige IKT-risici …
---------+47. I vurderingen bør der tages højde for resultatet af analysen i rammerne for den overordnede …
---------+48. De kompetente myndigheder bør gennemgå følgende vurderingstrin på en måde, som står i forhold …
---------+49. De kompetente myndigheder bør gennemgå, om instituttet har passende risikostyringspolitikker, - …
---------+50. De kompetente myndigheder bør vurdere, hvordan de gældende risikostyringsroller og …
---------+51. De kompetente myndigheder bør overveje, om den interne revisionsfunktion er effektiv med hensyn …
---------+52. For de identificerede væsentlige IKT-risici bør de kompetente myndigheder vurdere, om …
---------+53. Ud over kravene i EBA's SREP-retningslinjer (pkt. 279-281) bør de kompetente myndigheder …
---------+54. De kompetente myndigheder bør i forbindelse med denne vurdering navnlig tage hensyn til, om …
---------+55. Kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
---------+56. De kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
---------+57. De kompetente myndigheder bør vurdere om instituttet har effektive rammer på plads til at …
---------+58. Med hensyn til institutter, der er underlagt tilsyn under BCBS 239-principperne for effektiv …
---------+59. De kompetente myndigheder bør vurdere, om instituttets outsourcingstrategi i overensstemmelse …
---------+60. De kompetente myndigheder bør navnlig vurdere, om instituttet har effektive rammer på plads til …
------+3.4 Opsummering af observationer og scoring
---------+61. Efter ovennævnte vurdering bør de kompetente myndigheder danne sig en mening om instituttets …
---------+62. Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente …
---------+Bilag – IKT-risikoklassificering
|
English -
European Union -
Financial Industry -
Retningslinjer (EBA/GL/2017/05)
Retningslinjer (EBA/GL/2017/05) https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|