+243. Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές πρέπει να διαμορφώνουν άποψη σχετικά με τον …

243. Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές πρέπει να διαμορφώνουν άποψη σχετικά με τον …

Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές πρέπει να διαμορφώνουν άποψη σχετικά με τον λειτουργικό κίνδυνο του ιδρύματος. Η εν λόγω άποψη πρέπει να αποτυπώνεται σε μια σύνοψη ευρημάτων, συνοδευόμενη από μια βαθμολογία κινδύνου με βάση τις παραμέτρους που καθορίζονται στον πίνακα 10. Όταν, βάσει της σημαντικότητας ορισμένων υποκατηγοριών κινδύνου, η αρμόδια αρχή αποφασίσει να τις αξιολογήσει και να τις βαθμολογήσει μεμονωμένα, πρέπει να εφαρμόζονται κατ᾽ αναλογία οι οδηγίες που παρέχονται στον παρόντα πίνακα, στο μέτρο του δυνατού.

Πίνακας 10. Εποπτικές παράμετροι για την απόδοση βαθμολογίας λειτουργικού κινδύνου Βαθμο λογία Εποπτική Παράμετροι σε σχέση με τον Παράμετροι για την επάρκεια της κινδύν άποψη εγγενή κίνδυνο διαχείρισης και ελέγχου κινδύνου ου

Υπάρχει χαμηλός κίνδυνος σημαντικών επιπτώσεων για το ίδρυμα, από άποψη	 	Τα ανοίγματα σε λειτουργικό κίνδυνο περιορίζονται σε λίγες  Υπάρχει συνέπεια μεταξύ της κατηγορίες με υψηλή πολιτικής και της στρατηγικής συχνότητα και μικρές του ιδρύματος σχετικά με τον επιπτώσεις. λειτουργικό κίνδυνο και της Η σπουδαιότητα του συνολικής του στρατηγικής και ανοίγματος σε λειτουργικούς διάθεσης για ανάληψη κινδύνους δεν είναι σημαντική/ κινδύνου· είναι πολύ χαμηλή, όπως  Το οργανωτικό πλαίσιο που φαίνεται από αναλύσεις αφορά τους λειτουργικούς σεναρίων και σε σύγκριση με κινδύνους είναι εύρωστο και τις ιδρυμάτων. ζημίες των ομοειδών προβλέπει αρμοδιότητες σαφείς και σαφή
προληπτικής 1 εποπτείας, λαμβανομένου υπόψη του επιπέδου εγγενούς κινδύνου και της διαχείρισης και ελέγχου κινδύνου.	 	Το επίπεδο των ακαθάριστων διαχωρισμό καθηκόντων ζημιών (πριν από τις μεταξύ των υπευθύνων για την ανακτήσεις και ανάληψη κινδύνου και των συμπεριλαμβανομένων των μονάδων διαχείρισης και ζημιών στο χαρτοφυλάκιο ελέγχου. πιστώσεων που προκαλούνται  Το πλαίσιο λειτουργικού από λειτουργικό κίνδυνο) που κινδύνου περιλαμβάνει όλους υπέστη το ίδρυμα τα τελευταία τους σχετικούς κινδύνους. έτη δεν ήταν σημαντικό/ήταν  Τα συστήματα μέτρησης, πολύ χαμηλό ή μειώθηκε από παρακολούθησης και υψηλότερο επίπεδο. αναφοράς λειτουργικών Δεν υπάρχουν σημαντικά κινδύνων είναι κατάλληλα. ανοίγματα σε κίνδυνο ΤΠΕ, η  Το πλαίσιο ελέγχου του αρχιτεκτονική των ΤΠΕ είναι λειτουργικού κινδύνου είναι απλή, ανθεκτική και ευέλικτη, άρτιο. ενώ οι κίνδυνοι στον τομέα ΤΠΕ

Βαθμο λογία Εποπτική Παράμετροι σε σχέση με τον Παράμετροι για την επάρκεια της κινδύν άποψη εγγενή κίνδυνο διαχείρισης και ελέγχου κινδύνου ου

Υπάρχει μέτριος-χαμηλός κίνδυνος σημαντικών επιπτώσεων για το ίδρυμα, από άποψη προληπτικής 2 εποπτείας, λαμβανομένου υπόψη του επιπέδου εγγενούς	     	είναι αμελητέοι ή πολύ  Η διαχείριση και οι έλεγχοι χαμηλοί. κινδύνων ΤΠΕ είναι επαρκείς σε Το επίπεδο κινδύνου σχέση με τις απαιτήσεις που συγκέντρωσης έναντι τρίτων καθορίζονται στον DORA. παρόχων υπηρεσιών είναι  Το πλαίσιο διαχείρισης χαμηλό, με απλές αλυσίδες κινδύνων τρίτων είναι υπεργολαβίας. αξιόπιστο και αποτελεσματικό, Η ένταση της απειλής που θα ενώ συνοδεύεται από μπορούσε να οδηγήσει σε κατάλληλες συμβατικές σημαντική λειτουργική ρυθμίσεις. διαταραχή  Αποτελεσματική και άρτια (συμπεριλαμβανομένων διαχείριση της επιχειρησιακής συμβάντων που σχετίζονται με συνέχειας, η οποία τις ΤΠΕ) κρίσιμων ή σημαντικών περιλαμβάνει δοκιμασμένα λειτουργιών είναι χαμηλή. σχέδια επιχειρησιακής Τα ανοίγματα σε λειτουργικούς συνέχειας, απόκρισης και κινδύνους περιορίζονται κατά ανάκαμψης. κύριο λόγο σε κατηγορίες με υψηλή συχνότητα και μικρές επιπτώσεις. Η σημασία του ανοίγματος σε λειτουργικούς κινδύνους είναι χαμηλή έως μέτρια, όπως φαίνεται από αναλύσεις σεναρίων και σε σύγκριση με τις ζημίες των ομοειδών ιδρυμάτων. Το επίπεδο των ακαθάριστων ζημιών που πραγματοποίησε το ίδρυμα τα τελευταία έτη ήταν χαμηλό έως μέτριο, ή αναμένεται να αυξηθεί από ιστορικά χαμηλό επίπεδο ή να μειωθεί από ιστορικά υψηλό επίπεδο. Χαμηλό άνοιγμα σε κινδύνους ΤΠΕ, αρχιτεκτονική ΤΠΕ μέτριας πολυπλοκότητας/μερικώς
κινδύνου και της διαχείρισης και ελέγχου κινδύνου.	 	περιορισμένη και χαμηλοί/μέτριοι κίνδυνοι ΤΠΕ. Το επίπεδο κινδύνου συγκέντρωσης έναντι τρίτων παρόχων υπηρεσιών είναι μέτριο, με μέτριες αλυσίδες υπεργολαβίας. Η ένταση της απειλής που θα μπορούσε να οδηγήσει σε σημαντική λειτουργική διαταραχή (συμπεριλαμβανομένων

Υπάρχει μέτριος-υψηλός κίνδυνος σημαντικών επιπτώσεων για το ίδρυμα, από άποψη προληπτικής 3 εποπτείας, λαμβανομένου	   	συμβάντων που σχετίζονται με τις ΤΠΕ) κρίσιμων ή σημαντικών λειτουργιών είναι μέτρια. Τα ανοίγματα σε λειτουργικό κίνδυνο επεκτείνονται σε μερικές κατηγορίες με χαμηλή συχνότητα και πολύ σοβαρές επιπτώσεις.  Η συνέπεια μεταξύ της Η σπουδαιότητα του πολιτικής και της στρατηγικής ανοίγματος σε λειτουργικό του ιδρύματος σχετικά με τον κίνδυνο είναι μέτρια έως λειτουργικό κίνδυνο και της υψηλή, όπως φαίνεται από συνολικής του στρατηγικής και αναλύσεις σεναρίων και σε διάθεσης για ανάληψη σύγκριση με τις ζημίες των κινδύνων δεν είναι επαρκώς ομοειδών ιδρυμάτων. ανεπτυγμένη ή είναι ακόμη και Το επίπεδο των ακαθάριστων ανεπαρκής. ζημιών που πραγματοποίησε το  Το οργανωτικό πλαίσιο για τον ίδρυμα τα τελευταία έτη ήταν λειτουργικό κίνδυνο δεν είναι μέτριο έως υψηλό, ή επαρκώς ισχυρό. αναμένεται να αυξηθεί από  Το πλαίσιο λειτουργικού ιστορικά χαμηλό επίπεδο ή να κινδύνου δεν περιλαμβάνει μειωθεί από ιστορικά υψηλό όλους τους σχετικούς επίπεδο. Ενδείξεις πιθανού σημαντικού  κινδύνους. Τα συστήματα μέτρησης,
υπόψη του επιπέδου εγγενούς κινδύνου και		ανοίγματος σε κίνδυνο ΤΠΕ, παρακολούθησης και πολύπλοκης/άκαμπτης/κατακε ρματισμένης ΤΠΕ κινδύνων και μέτριων/υψηλών ΤΠΕ. αρχιτεκτονικής  αναφοράς κινδύνων Το λειτουργικού πλαίσιο είναι λειτουργικών ελέγχου κινδύνου ακατάλληλα. του είναι
της διαχείρισης και ελέγχου κινδύνου.	 	Το επίπεδο κινδύνου αδύναμο. συγκέντρωσης έναντι τρίτων  Η διαχείριση και οι έλεγχοι των παρόχων υπηρεσιών είναι κινδύνων ΤΠΕ δεν υψηλό, με μέτριες έως συμμορφώνονται προς τις μεγάλες/πολύπλοκες αλυσίδες απαιτήσεις που καθορίζονται υπεργολαβίας. στον DORA. Η ένταση της απειλής που θα  Το πλαίσιο διαχείρισης μπορούσε να οδηγήσει σε κινδύνων τρίτων είναι σημαντική λειτουργική ελλιπές/αδύναμο, ενώ διαταραχή συνοδεύεται από ανεπαρκείς (συμπεριλαμβανομένων συμβατικές ρυθμίσεις. συμβάντων που σχετίζονται με  Ανεπαρκής διαχείριση της τις ΤΠΕ) κρίσιμων ή σημαντικών επιχειρησιακής συνέχειας, η λειτουργιών είναι υψηλή. οποία περιλαμβάνει
Υπάρχει υψηλός κίνδυνος 4 σημαντικών	 	Τα ανοίγματα σε λειτουργικούς αναξιόπιστα/αναποτελεσματικ κινδύνους επεκτείνονται σε ά/ελλιπή σχέδια όλες τις βασικές κατηγορίες. επιχειρησιακής συνέχειας, Η σπουδαιότητα του απόκρισης και ανάκαμψης.
επιπτώσεων για το ίδρυμα, από άποψη		ανοίγματος σε λειτουργικό κίνδυνο είναι υψηλή και αυξανόμενη, όπως φαίνεται

προληπτικής εποπτείας, λαμβανομένου υπόψη του επιπέδου εγγενούς κινδύνου και της διαχείρισης	 	από αναλύσεις σεναρίων και σε σύγκριση με τις ζημίες των ομοειδών ιδρυμάτων. Το επίπεδο των ζημιών που πραγματοποίησε το ίδρυμα τα τελευταία έτη ήταν υψηλό, ή ο κίνδυνος αυξήθηκε σημαντικά. Πολλαπλές ενδείξεις σημαντικών ανοιγμάτων σε
και ελέγχου κινδύνου.	 	κινδύνους ΤΠΕ, εξαιρετικά πολύπλοκη/ευάλωτη αρχιτεκτονική ΤΠΕ και υψηλοί κίνδυνοι ΤΠΕ. Το επίπεδο κινδύνου συγκέντρωσης έναντι τρίτων παρόχων υπηρεσιών είναι πολύ υψηλό/σοβαρό, με μεγάλες/πολύπλοκες αλυσίδες υπεργολαβίας. Η ένταση της απειλής που θα μπορούσε να οδηγήσει σε σημαντική λειτουργική διαταραχή (συμπεριλαμβανομένων συμβάντων που σχετίζονται με τις ΤΠΕ) κρίσιμων ή σημαντικών λειτουργιών είναι πολύ υψηλή/σοβαρή.

1. Επισκόπηση

Τίτλος	Κανονισμός

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.