Genstand og anvendelsesområde

Disse retningslinjer, som er udarbejdet i henhold til artikel 107, stk. 3, i direktiv 2013/36/EU² , har til formål at sikre konvergens i tilsynspraksis i vurderingen af informations- og kommunikationsteknologi (IKT) i tilsynskontrol- og vurderingsprocessen (SREP), som fremgår af artikel 97 i direktiv 2013/36/EU og yderligere er angivet i EBA's retningslinjer om fælles procedurer og metoder for tilsynskontrol- og vurderingsprocessen (SREP)³ . Disse retningslinjer specificerer vurderingskriterier, som kompetente myndigheder bør anvende i tilsynsvurderingen af institutternes governance og IKT-strategi samt tilsynsvurderingen af institutternes IKT-risikoeksponeringer og kontrol. Disse retningslinjer udgør en integreret del af EBA's SREP-retningslinjer.

² Europa-Parlamentets og Rådets direktiv 2013/36/EU af 26. juni 2013 om adgang til at udøve virksomhed som kreditinstitut og om tilsyn med kreditinstitutter og investeringsselskaber, om ændring af direktiv 2002/87/EF og om ophævelse af direktiv 2006/48/EF og 2006/49/EF. (1) – EUT L 176 af 27.6.2013, s. 338.

³ EBA/GL/2014/13.

De kompetente myndigheder bør anvende disse retningslinjer i overensstemmelse med anvendelsen af SREP, som er angivet i EBA's SREP-retningslinjer, og med den minimumsengagementsmodel og de proportionalitetskrav, som er fastlagt deri.