36. Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους …

Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους οποίους εκτίθεται ή ενδέχεται να εκτεθεί το ίδρυμα και, κατόπιν, να αξιολογήσουν την αποτελεσματικότητα του πλαισίου διαχείρισης κινδύνων ΤΠΕ του ιδρύματος, καθώς και των διαδικασιών και των ελέγχων για τον μετριασμό αυτών των κινδύνων. Το αποτέλεσμα της αξιολόγησης θα πρέπει να αποτυπώνεται σε μια σύνοψη διαπιστώσεων η οποία χρησιμοποιείται για τη βαθμολόγηση του επιχειρησιακού κινδύνου που προβλέπεται στις κατευθυντήριες γραμμές ΔΕΕΑ. Στην περίπτωση που ο κίνδυνος ΤΠΕ θεωρείται ουσιώδης και οι αρμόδιες αρχές θέλουν να τον βαθμολογήσουν μεμονωμένα, θα πρέπει να χρησιμοποιούν τον πίνακα 1 για τη βαθμολόγησή του ως επιμέρους στοιχείο κινδύνου του επιχειρησιακού κινδύνου.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.