+Anhang III – Unterkategorien des operationellen Risikos
---+(Ebene 1) Risikos (Ebene 2)
---+(Ebene 1) Risikos (Ebene 2)
|
Anhang III – Unterkategorien des operationellen Risikos
Die nachstehende Tabelle enthält eine nicht erschöpfende Liste von Unterkategorien des operationellen Risikos, die die zuständigen Behörden gegebenenfalls berücksichtigen sollten. Unterkategorien des Unterkategorien des operationellen Risikos Rechtsgrundlagen/Begriffsbestimmungen operationellen Rechtsgrundlagen/Begriffsbestimmungen
1. Übersicht
| Bezeichnung |
Regulierung |
|
(Ebene 1) Risikos (Ebene 2)
|
Artikel 4 Absatz 1 Nummer 52a Verordnung Rechtsrisiko (EU) Nr. 575/2013 Artikel 4 Absatz 1 Nummer 52b Verordnung Modellrisiko (EU) Nr. 575/2013 | Artikel 4 Absatz 1 Nummer 52c Verordnung IKT-Risiko (EU) Nr. 575/2013 | IKT-Verfügbarkeits- und Kontinuitätsrisiko IKT-Sicherheitsrisiko (einschließlich Cyberrisiko) IKT-Änderungsrisiko | Das Risiko, dass die Leistung und die Verfügbarkeit von IKT-Systemen, -Daten oder -Dienstleistungen nachteilig beeinflusst werden, einschließlich der mangelnden Fähigkeit infolge eines Ausfalls von IKT-Hardware- oder -Softwarekomponenten; Schwächen im IKT-Systemmanagement oder eines sonstigen Ereignisses, die Dienste des Instituts rechtzeitig wiederherzustellen. Das Risiko, dass unbefugte Zugriffe oder böswillige oder vorsätzliche Handlungen IKT-Systeme, -Daten oder - Dienstleistungen gefährden, unabhängig davon, ob sie von innerhalb oder außerhalb des Instituts ausgehen (z. B. Cyberangriffe) Das Risiko, das sich aus der mangelnden Fähigkeit des Instituts ergibt, Änderungen an IKT-Systemen oder IKT-Dienstleistungen zeitgerecht und kontrolliert zu steuern | | Unterkategorien des operationellen Risikos Rechtsgrundlagen/Begriffsbestimmungen | Unterkategorien des operationellen | Rechtsgrundlagen/Begriffsbestimmungen |
|
|
(Ebene 1) Risikos (Ebene 2)
|
| IKT-Datenintegritätsrisiko IKT-Drittparteienrisiko | Das Risiko, dass von IKT-Systemen gespeicherte und verarbeitete Daten in verschiedenen IKT-Systemen unvollständig, ungenau oder inkohärent sind, was die Solidität oder Fortführung der Dienstleistungen und Tätigkeiten des Instituts beeinträchtigt und möglicherweise operative, finanzielle und rechtliche Auswirkungen oder Auswirkungen auf die Reputation hat das Risiko, das für ein Institut im Zusammenhang mit dessen Nutzung von IKT-Dienstleistungen entstehen kann, die von IKT-Drittdienstleistern oder deren Unterauftragnehmern, darunter auch im Rahmen von Auslagerungsvereinbarungen, bereitgestellt werden (Artikel 3 Nummer 18 der DORA-Verordnung), einschließlich des IKT-Konzentrationsrisikos (Artikel 3 Nummer 29 der DORA-Verordnung) sowohl bei kritischen als auch bei nicht kritischen IKT-Drittdienstleistern |
Das Risiko, das sich für ein Finanzunternehmen aus der Nutzung einer von Drittdienstleistern oder deren Unterauftragnehmern bereitgestellten Drittparteienrisiko Funktion ergeben kann, einschließlich der Bereitstellung einer Funktion oder der (außer IKT) Unterstützung einer Funktion, darunter auch im Rahmen von Auslagerungsvereinbarungen (demnächst erscheinende EBA-Leitlinien zum soliden Management des Drittparteienrisikos) | Unterkategorien des operationellen Risikos Rechtsgrundlagen/Begriffsbestimmungen | Unterkategorien des operationellen | Rechtsgrundlagen/Begriffsbestimmungen |
|
,
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Standards
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Standards
Standards
| Quelle |
Anforderung |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|