36. De kompetente myndigheder bør først og fremmest identificere de væsentlige iboende IKT-risici …

De kompetente myndigheder bør først og fremmest identificere de væsentlige iboende IKT-risici, som instituttet er eller kan være eksponeret for, efterfulgt af en vurdering af effektiviteten af instituttets IKT-risikostyringsrammer, procedurer og kontroller til at reducere disse risici. Resultatet af vurderingerne bør afspejles i en opsummering af observationerne, som indgår i scoren for den operationelle risiko i SREP-retningslinjerne. Hvis IKT-risikoen anses for at være væsentlig, og de kompetente myndigheder ønsker at tildele en individuel score, bør tabel 1 bruges til at tildele en score som en underrisiko af den operationelle risiko.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/