Gegenstand und Anwendungsbereich

Diese Leitlinien, die gemäß Artikel 107 Absatz 3 der Richtlinie 2013/36/EU² ausgearbeitet wurden, zielen darauf ab, die Konvergenz der Aufsichtspraktiken bei der Bewertung des Informations- und Kommunikationstechnologie (IKT)-Risikos im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (SREP) sicherzustellen, auf den in Artikel 97 der Richtlinie 2013/36/EU Bezug genommen wird und der in den EBA-Leitlinien zu gemeinsamen Verfahren und Methoden für den aufsichtlichen Überprüfungs- und Bewertungsprozess (SREP)³ näher spezifiziert wird. Insbesondere sind in diesen Leitlinien die Bewertungskriterien festgelegt, die die zuständigen Behörden bei der aufsichtlichen Bewertung der IKT-Governance und Strategie der Institute und bei der aufsichtlichen Bewertung der IKT-Risikopositionen und -kontrollen der Institute anwenden sollten. Diese Leitlinien bilden einen integralen Bestandteil der EBA-SREP-Leitlinien.

Die zuständigen Behörden sollten diese Leitlinien in Übereinstimmung mit dem in den EBA-SREP-Leitlinien festgelegten Anwendungsniveau des SREP und in Übereinstimmung mit dem darin festgelegten Mindestbeteiligungsmodell und den Verhältnismäßigkeitsanforderungen anwenden.