51. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό …

Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό όσον αφορά τον έλεγχο του εφαρμοζόμενου πλαισίου ελέγχου κινδύνων ΤΠΕ, ελέγχοντας εάν:

• α. ο έλεγχος του πλαισίου ελέγχου κινδύνων ΤΠΕ διενεργείται με την απαιτούμενη ποιότητα, συχνότητα και βάθος και είναι ανάλογος του μεγέθους, των δραστηριοτήτων και του προφίλ κινδύνου ΤΠΕ του ιδρύματος·
• β. το πλάνο ελέγχων περιλαμβάνει ελέγχους των κρίσιμων κινδύνων ΤΠΕ που έχουν προσδιοριστεί από το ίδρυμα·
• γ. οι σημαντικές διαπιστώσεις του ελέγχου ΤΠΕ, συμπεριλαμβανομένων των δράσεων που έχουν συμφωνηθεί, αναφέρονται στο διοικητικό όργανο· και
• δ. οι διαπιστώσεις του ελέγχου ΤΠΕ, συμπεριλαμβανομένων των δράσεων που έχουν συμφωνηθεί, παρακολουθούνται και οι εκθέσεις προόδου επανεξετάζονται περιοδικά από τα ανώτατα διοικητικά στελέχη και/ή την ελεγκτική επιτροπή.

3.3.4 Έλεγχοι κινδύνων ΤΠΕ που αφορούν συγκεκριμένα τους προσδιορισμένους ουσιώδεις κινδύνους ΤΠΕ

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.