Αντικείμενο και πεδίο εφαρμογής

Οι παρούσες κατευθυντήριες γραμμές, οι οποίες καταρτίστηκαν σύμφωνα με το άρθρο 107 παράγραφος 3 της οδηγίας 2013/36/ΕΕ² , αποσκοπούν στο να διασφαλίσουν τη σύγκλιση των πρακτικών εποπτείας για την αξιολόγηση του κινδύνου τεχνολογιών πληροφορικής και επικοινωνιών (ΤΠΕ) στο πλαίσιο της διαδικασίας εποπτικού ελέγχου και αξιολόγησης (ΔΕΕΑ) που αναφέρεται στο άρθρο 97 της οδηγίας 2013/36/ΕΕ και προσδιορίζεται περαιτέρω στις κατευθυντήριες γραμμές σχετικά με κοινές διαδικασίες και μεθοδολογίες για τη διαδικασία εποπτικού ελέγχου και αξιολόγησης (ΔΕΕΑ) της ΕΑΤ³ . Ειδικότερα, οι παρούσες κατευθυντήριες γραμμές προσδιορίζουν τα κριτήρια αξιολόγησης που θα πρέπει να εφαρμόζουν οι αρμόδιες αρχές για την εποπτική αξιολόγηση της διακυβέρνησης των ιδρυμάτων και της στρατηγικής τους σχετικά με τις ΤΠΕ καθώς και για την εποπτική αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των ελέγχων που αυτά εφαρμόζουν. Οι παρούσες κατευθυντήριες γραμμές αποτελούν αναπόσπαστο μέρος των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ.

² Οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, σχετικά με την πρόσβαση στη δραστηριότητα πιστωτικών ιδρυμάτων και την προληπτική εποπτεία πιστωτικών ιδρυμάτων και επιχειρήσεων επενδύσεων, για την τροποποίηση της οδηγίας 2002/87/ΕΚ και για την κατάργηση των οδηγιών 2006/48/ΕΚ και 2006/49/ΕΚ (1 ) - ΕΕ L 176 της 27.6.2013.

³ EBA/GL/2014/13

Οι αρμόδιες αρχές θα πρέπει να εφαρμόζουν τις παρούσες κατευθυντήριες γραμμές σύμφωνα με το επίπεδο εφαρμογής της ΔΕΕΑ που προσδιορίζεται στις κατευθυντήριες γραμμές ΔΕΕΑ της ΕΑΤ και σύμφωνα με το μοντέλο ελάχιστης συνεργασίας και τις απαιτήσεις αναλογικότητας που ορίζονται σε αυτές.