+Pamatnostādnes (EBA/GL/2017/05)
---+1. Atbilstības un ziņošanas prasības
------+Pamatnostādņu statuss
---------+1. Šis dokuments ietver pamatnostādnes, kas izdotas saskaņā ar Regulas (EK) Nr. 1093/2010 16. …
---------+2. Pamatnostādnēs izklāstīts EBI skatījums uz atbilstošām uzraudzības praksēm Eiropas Finanšu …
------+Ziņošanas prasības
---------+3. Saskaņā ar Regulas (ES) Nr. 1093/2010 16. panta 3. punktu kompetentajām iestādēm līdz 13.11.2017 …
---------+4. Paziņojumus publicēs EBI tīmekļa vietnē saskaņā ar 16. panta 3. punktu. 1 Ar Eiropas Parlamenta …
---+2. Priekšmets, piemērošanas joma un definīcijas
------+Priekšmets un piemērošanas joma
---------+5. Šo pamatnostādņu, kas izstrādātas saskaņā ar Direktīvas 2013/36/ES 107. panta 3. punktu, mērķis …
---------+6. Kompetentajām iestādēm jāpiemēro šīs pamatnostādnes atbilstoši SREP piemērošanas līmenim, kas …
------+Adresāti
---------+7. Šīs pamatnostādnes ir adresētas Regulas (ES) Nr. 1093/2010 4. panta 2. punkta i) apakšpunktā …
------+Definīcijas
---------+8. Ja nav norādīts citādi, Direktīvā 2013/36/ES un Regulā (ES) Nr. 575/2013 izmantotajiem un …
---+3. Īstenošana
------+Piemērošanas datums
---------+9. Šīs pamatnostādnes piemēro no 2018. gada 1. janvāra.
---+4. Prasības IKT riska novērtējumam
---+1. sadaļa. Vispārēji noteikumi
------+10. Kompetentajām iestādēm jāveic IKT riska un pārvaldības mehānisma un IKT stratēģijas novērtējums …
------+11. Visās šajās pamatnostādnēs proporcionalitātes principu piemēro uzraudzības iesaistes un dialoga …
------+12. Kompetentās iestādes var izmantot un ņemt vērā to darbu, ko iestāde vai kompetentā iestāde jau …
------+13. Kompetentajām iestādēm jāapkopo konstatējumi savos novērtējumos par šajās pamatnostādnēs …
------+14. Jo īpaši novērtējumam par pārvaldību un IKT stratēģiju, kas veikts saskaņā ar šo pamatnostādņu …
------+15. IKT riska novērtējuma rezultāti, kā norādīti šo pamatnostādņu 3. sadaļā, jāņem vērā …
------+16. Jāpiebilst, ka, lai gan vispārīgi kompetentajām iestādēm jāvērtē risku apakškategorijas …
------+17. Lai noskaidrotu, vai IKT risks jāuzskata par būtisku un tādēļ to var novērtēt un piešķirt tam …
------+18. Piemērojot šīs pamatnostādnes, kompetentajām iestādēm attiecīgā gadījumā jāizskata pielikumā …
------+19. Ja šīs pamatnostādnes piemēro saistībā ar pārrobežu banku grupām un to vienībām un ir izveidota …
---+2. sadaļa. Iestāžu pārvaldības un IKT stratēģijas novērtējums
------+2.1 Vispārējie principi
---------+20. Kompetentajām iestādēm jānovērtē, vai iestādes vispārējā pārvaldība un iekšējās kontroles …
---------+21. Veicot šo novērtējumu, kompetentajām iestādēm jāatsaucas uz prasībām un standartiem par labu …
---------+22. Novērtējums šajā daļā neattiecas uz īpašiem elementiem IKT sistēmu pārvaldībā, riska pārvaldībā …
---------+23. 22. punktā minētais a) apakšpunkts, kas sniedz informāciju par iestādes pārvaldības elementiem …
---------+24. Šā novērtējuma rezultātiem attiecīgā gadījumā jāpapildina riska pārvaldības un kontroles …
------+2.2 IKT stratēģija
---------+25. Šajā iedaļā kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta IKT stratēģija — …
---------+26. Kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta sistēma, kas samērīga ar tās …
---------+27. Ja iestādes IKT stratēģija paredz īstenot būtiskas un sarežģītas izmaiņas IKT jomā vai izmaiņas …
------+2.3 Vispārējā iekšējā pārvaldība
---------+28. Saskaņā ar EBI pamatnostādņu par SREP 5. sadaļu kompetentajām iestādēm jānovērtē, vai iestādei …
---------+29. Saskaņā ar EBI pamatnostādņu par SREP 5.2. punktu kompetentajām iestādēm jānovērtē, vai …
------+2.4 IKT risks iestādes riska pārvaldības sistēmā
---------+30. Novērtējot iestādes riska pārvaldību un iekšējās kontroles pasākumus iestādes līmenī, kā …
---------+31. Kompetentajām iestādēm jāveic novērtējums saskaņā ar iepriekš esošo a) apakšpunktu, ņemot vērā …
---------+32. Īpaši ņemot vērā b) apakšpunktu, kompetentajām iestādēm jānovērtē, vai neatkarīgās kontroles un …
------+2.5 Konstatējumu kopsavilkums
---------+33. Šie rezultāti jāiekļauj konstatējumu kopsavilkumā, kas paredzēts EBI pamatnostādņu par SREP 5. …
---------+34. Novērtējot IKT stratēģiju, jāņem vērā šādi apstākļi, lai varētu pabeigt minēto novērtējumu: a. …
---+3. sadaļa. Iestāžu IKT riska darījumu un kontroles pasākumu novērtējums
------+3.1 Vispārējie apsvērumi
---------+35. Kompetentajām iestādēm jānovērtē tas, vai iestāde ir pareizi apzinājusi, novērtējusi un …
---------+36. Kompetentajām iestādēm vispirms ir jāapzina būtiskie raksturīgie IKT riski, kuriem ir vai var …
---------+37. Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie …
------+3.2 Būtisku IKT risku apzināšana
---------+38. Kompetentajām iestādēm jāapzina būtiskie IKT riski, kuriem iestāde ir vai var būt pakļauta …
---------+39. Pārskatot iestādes IKT riska profilu, kompetentajām iestādēm jāizskata visa būtiskā informācija …
---------+40. To IKT risku apzināšanas procesa ietvaros, kuri var radīt nozīmīgu prudenciālo ietekmi uz …
---------+41. Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai …
---------+42. Ņemot vērā pārskatīšanu, kas veikta iestādes IKT riska profilam un iepriekš minētajām …
---------+43. Novērtējot IKT risku iespējamo ietekmi uz iestādes kritiskajām IKT sistēmām un pakalpojumiem …
---------+44. Pēc tam kompetentajām iestādēm jākartē apzinātie IKT riski, kas uzskatāmi par būtiskiem …
------+3.3 Kontroles pasākumu novērtējums, mazinot būtiskos IKT riskus
---------+45. Lai novērtētu iestādes atlikušo IKT risku iedarbību, kompetentajam iestādēm jāpārskata tas, kā …
---------+46. Šim nolūkam attiecībā uz apzinātajiem būtiskajiem IKT riskiem, kompetentajām iestādēm …
---------+47. Novērtējumā jāņem vērā vispārējās riska pārvaldības un iekšējās kontroles sistēmas analīzes …
---------+48. Kompetentajām iestādēm jāveic turpmāk minētie novērtējuma pasākumi tādā veidā, kas ir samērīgs …
---------+49. Kompetentajām iestādēm jāpārskata, vai iestādei ir izstrādātas piemērotas riska pārvaldības …
---------+50. Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir …
---------+51. Kompetentajām iestādēm jānovērtē, vai iekšējās revīzijas funkcija ir efektīva, veicot revīziju …
---------+52. Attiecībā uz apzinātajiem būtiskajiem IKT riskiem kompetentajām iestādēm jānovērtē, vai …
---------+53. Papildus EBI pamatnostādņu par SREP (279. – 281. punkta) prasībām, kompetentajām iestādēm …
---------+54. Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jo īpaši jāapsver, vai sistēma: a. …
---------+55. Kompetentajām iestādēm jānovērtē, vai iestādei ir izveidota efektīva sistēma IKT drošības risku …
---------+56. Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT izmaiņu riska …
---------+57. Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT datu …
---------+58. Attiecībā uz uzraudzītajām iestādēm, kas ietilpst Bāzeles Banku uzraudzības komitejas 239 …
---------+59. Kompetentajām iestādēm jānovērtē, vai iestādes ārpakalpojumu stratēģija, kas atbilst CEBS …
---------+60. Kompetentajām iestādēm īpaši jānovērtē tas, vai iestādei ir izstrādāta efektīva sistēma IKT …
------+3.4 Konstatējumu kopsavilkums un izvērtējums
---------+61. Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes …
---------+62. Ja kompetentās iestādes atzīst IKT risku par būtisku un kompetentā iestāde pieņem lēmumu …
---------+Pielikums. IKT riska taksonomija
|
English -
European Union -
Financial Industry -
Pamatnostādnes (EBA/GL/2017/05)
Pamatnostādnes (EBA/GL/2017/05) https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF
1. Pārskats
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|