231. Κατά την αξιολόγηση της διαχείρισης κινδύνων ΤΠΕ, οι αρμόδιες αρχές πρέπει να δίνουν ιδιαίτερη …

Κατά την αξιολόγηση της διαχείρισης κινδύνων ΤΠΕ, οι αρμόδιες αρχές πρέπει να δίνουν ιδιαίτερη προσοχή στη διαχείριση των κινδύνων τρίτων παρόχων υπηρεσιών ΤΠΕ, συμπεριλαμβανομένου του επιπέδου συγκέντρωσης του ιδρύματος σε τρίτους παρόχους υπηρεσιών ΤΠΕ. Για τον σκοπό αυτό, οι αρμόδιες αρχές πρέπει να διασφαλίζουν τη στενή συνεργασία με τους κύριους εποπτικούς φορείς τρίτων παρόχων κρίσιμων υπηρεσιών ΤΠΕ, σύμφωνα με τις κοινές κατευθυντήριες γραμμές των ΕΕΑ³⁷ , σε περίπτωση που το υπό αξιολόγηση ίδρυμα λαμβάνει υπηρεσίες ΤΠΕ από τρίτο πάροχο κρίσιμων υπηρεσιών ΤΠΕ. Οι αρμόδιες αρχές πρέπει επίσης να εξετάζουν την αποτελεσματικότητα του ειδικού ρόλου που έχει θεσπίσει το ίδρυμα, ή του ορισθέντος ανώτερου διοικητικού στελέχους, όσον αφορά την παρακολούθηση των συμφωνιών με τρίτους παρόχους ΤΠΕ.

³⁷ Κοινές κατευθυντήριες γραμμές σχετικά με τη συνεργασία στον τομέα της εποπτείας και την ανταλλαγή πληροφοριών μεταξύ των ΕΕΑ και των αρμόδιων αρχών δυνάμει του κανονισμού (ΕΕ) 2022/2554 (ΕΕ) (JC/2024/36).

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.