+8. Medmindre andet er angivet, har de termer, der er anvendt og defineret i direktiv 2013/36/EU og …

8. Medmindre andet er angivet, har de termer, der er anvendt og defineret i direktiv 2013/36/EU og …

Medmindre andet er angivet, har de termer, der er anvendt og defineret i direktiv 2013/36/EU og forordning (EU) nr. 575/2013, og definitionerne i EBA's SREP-retningslinjer samme betydning i disse retningslinjer. I disse retningslinjer finder endvidere følgende definitioner anvendelse:

IKT-systemerIKT etableret som en del af en mekanisme eller et sammenkoblet net, der støtter et instituts drift.
IKT-tjenesterTjenester fra IKT-systemer til en eller flere interne eller eksterne brugere. Dette kan f.eks. være dataindlæsning, databehandling, dataopbevaring og indberetning, men også overvågning, forretnings- og beslutningstjenester.
IKT-tilgængelighed og kontinuitetsrisikoRisikoen for, at IKT-systemer og data påvirkes negativt i henseende til ydeevne og tilgængelighed, herunder manglende evne til at genoprette instituttets tjenester i rette tid som følge af fejl i IKT-hardware- eller softwarekomponenter, svagheder i forvaltningen af IKT-systemer eller andre hændelser som beskrevet i bilaget.
IKT-sikkerhedsrisikoRisikoen for uautoriseret adgang til IKT-systemer og -data i eller uden for instituttet (f.eks. cyberangreb) som beskrevet yderligere i bilaget.
IKT-ændringsrisikoDen risiko, som opstår, når instituttet er ude af stand til at forvalte IKT- systemændringer på en rettidig og kontrolleret måde, navnlig for store og komplicerede ændringsprogrammer som beskrevet yderligere i bilaget.
IKT-dataintegritetsrisikoRisikoen for, at data, der lagres og behandles af IKT-systemer, er ufuldstændige, upræcise eller ikke identiske på tværs af forskellige IKT-systemer, f.eks. som følge af svage eller manglende IKT-kontroller i de forskellige faser af IKT-datas livscyklus (f.eks. udformning af dataenes arkitektur, opbygning af datamodellen og/eller datastruktur/relationer, kontrol af datainput, kontrol af dataudtræk, overførsler og behandling af data, herunder dataoutput), svækkelse af et instituts mulighed for at yde tjenester og evne til at frembringe oplysninger om (risiko)forvaltning og finansielle oplysninger på korrekt og rettidig vis som beskrevet i bilaget.
IKT-outsourcingrisikoRisikoen for, at inddragelse af en tredjepart eller en anden koncernenhed (koncernintern outsourcing) til levering af IKT-systemer eller tilknyttede tjenester har en negativ indvirkning på instituttets resultater og risikostyring som beskrevet nærmere i bilaget.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/