10. Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση του κινδύνου ΤΠΕ, της ρύθμισης …

Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση του κινδύνου ΤΠΕ, της ρύθμισης διακυβέρνησης και της στρατηγικής ΤΠΕ στο πλαίσιο της διαδικασίας εποπτικού ελέγχου και αξιολόγησης (ΔΕΕΑ) σύμφωνα με το μοντέλο ελάχιστης συνεργασίας και τα κριτήρια αναλογικότητας που προσδιορίζονται στον τίτλο 2 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ. Ειδικότερα, αυτό σημαίνει ότι:

• α. η συχνότητα της αξιολόγησης κινδύνου ΤΠΕ θα εξαρτάται από το μοντέλο ελάχιστης συνεργασίας βάσει της κατηγορίας ΔΕΕΑ στην οποία κατατάσσεται ένα ίδρυμα και του συγκεκριμένου προγράμματος εποπτικού ελέγχου που εφαρμόζει· και
• β. το βάθος, η λεπτομέρεια και η ένταση της αξιολόγησης των ΤΠΕ θα πρέπει να είναι ανάλογα του μεγέθους, της δομής και του επιχειρησιακού περιβάλλοντος του ιδρύματος, καθώς και της φύσης, της κλίμακας και της πολυπλοκότητας των δραστηριοτήτων του.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.