10. Kompetente myndigheder bør gennemføre vurderingen af IKT-risikoen, governance og IKT-strategien …

Kompetente myndigheder bør gennemføre vurderingen af IKT-risikoen, governance og IKT-strategien som led i SREP-processen efter minimumsengagementsmodellen og proportionalitetskriterierne i afsnit 2 i EBA's SREP-retningslinjer. Dette betyder navnlig, at:

• a. hyppigheden af IKT-risikovurderingen afhænger af den minimumsengagementsmodel, som anføres af den SREP-kategori, et institut tildeles, og dets specifikke tilsynsprogram og
• b. dybden, detaljerne og intensiteten i IKT-vurderingen bør stå i forhold til størrelsen, strukturen og driftsmiljøet i instituttet samt arten, omfanget og kompleksiteten af dets aktiviteter.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/