254. Som led i alle SREP-vurderinger bør de kompetente myndigheder vurdere graden af IKT-risici og …

Som led i alle SREP-vurderinger bør de kompetente myndigheder vurdere graden af IKT-risici og sammenhængen mellem IKT-operationer og forretningsstrategien. De kompetente myndigheder bør i deres vurdering medtage alle relevante aspekter af IKT-risici, såsom sikkerhedsrisici, IT-projektrisici og IKT-styringsrisici, i det omfang dette ikke allerede er omfattet af andre dele af disse retningslinjer, og under hensyntagen til EBA's retningslinjer om IKT- og sikkerhedsrisici¹⁹ og ESMA's retningslinjer for outsourcing til cloududbydere²⁰ .

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/