+Ορισμοί
---+8. Εκτός εάν προβλέπεται διαφορετικά, οι όροι που χρησιμοποιούνται και ορίζονται στην οδηγία …

Ορισμοί

Ορισμοί

1. Επισκόπηση

,
8. Εκτός εάν προβλέπεται διαφορετικά, οι όροι που χρησιμοποιούνται και ορίζονται στην οδηγία …

Εκτός εάν προβλέπεται διαφορετικά, οι όροι που χρησιμοποιούνται και ορίζονται στην οδηγία 2013/36/ΕE, τον κανονισμό (ΕΕ) αριθ. 575/2013 και οι ορισμοί στις κατευθυντήριες γραμμές της ΕΑΤ για τη ΔΕΕΑ έχουν την ίδια έννοια και στις παρούσες κατευθυντήριες γραμμές. Επιπλέον, για τους σκοπούς του παρόντος εγγράφου ισχύουν οι ακόλουθοι ορισμοί:

Συστήματα ΤΠΕΕγκατάσταση ΤΠΕ ως μέρος ενός μηχανισμού ή ενός δικτύου διασύνδεσης το οποίο υποστηρίζει τις λειτουργίες ενός ιδρύματος.
Υπηρεσίες ΤΠΕΥπηρεσίες παρεχόμενες από συστήματα ΤΠΕ σε έναν ή περισσότερους εσωτερικούς ή εξωτερικούς χρήστες. Περιλαμβάνονται, παραδείγματος χάριν, υπηρεσίες εισαγωγής δεδομένων, αποθήκευσης δεδομένων, επεξεργασίας δεδομένων και υποβολής αναφορών, αλλά και υπηρεσίες παρακολούθησης, υποστήριξης δραστηριοτήτων και υποστήριξης της λήψης αποφάσεων.
Κίνδυνος για τη διαθεσιμότητα και τη συνέχεια των ΤΠΕΟ κίνδυνος ύπαρξης δυσμενών επιπτώσεων στις επιδόσεις και τη διαθεσιμότητα συστημάτων και δεδομένων ΤΠΕ, συμπεριλαμβανομένης της αδυναμίας έγκαιρης ανάκτησης των υπηρεσιών του ιδρύματος, λόγω αστοχίας στοιχείων υλικού ή λογισμικού ΤΠΕ· αδυναμιών στη διαχείριση του συστήματος ΤΠΕ· ή οποιουδήποτε άλλου συμβάντος, όπως επεξηγείται περαιτέρω στο παράρτημα.
Κίνδυνος ασφάλειας των ΤΠΕΟ κίνδυνος μη εξουσιοδοτημένης πρόσβασης σε συστήματα και δεδομένα ΤΠΕ από σημείο εντός ή εκτός του ιδρύματος (π.χ. κυβερνοεπιθέσεις), όπως επεξηγείται περαιτέρω στο παράρτημα.
Κίνδυνος αλλαγών των ΤΠΕΟ κίνδυνος που ανακύπτει από την αδυναμία του ιδρύματος να διαχειριστεί αλλαγές σε συστήματα ΤΠΕ έγκαιρα και ελεγχόμενα, ιδίως στην περίπτωση προγραμμάτων μεγάλων και περίπλοκων αλλαγών, όπως επεξηγείται περαιτέρω στο παράρτημα.
Κίνδυνος ακεραιότητας δεδομένων ΤΠΕΟ κίνδυνος αποθήκευσης και επεξεργασίας από τα συστήματα ΤΠΕ ελλιπών, ανακριβών ή αντιφατικών δεδομένων των διαφόρων συστημάτων ΤΠΕ, για παράδειγμα λόγω ανεπαρκών ελέγχων ΤΠΕ ή λόγω απουσίας ελέγχων ΤΠΕ κατά τα διάφορα στάδια του κύκλου ζωής των δεδομένων ΤΠΕ (δηλαδή, σχεδιασμός της αρχιτεκτονικής δεδομένων, δημιουργία του μοντέλου δεδομένων και/ή λεξικών δεδομένων, επαλήθευση εισαγωγών δεδομένων, έλεγχος εξαγωγών δεδομένων, μεταφορές και επεξεργασία, συμπεριλαμβανομένων των αποτελεσμάτων παραγόμενων δεδομένων), γεγονός που πλήττει την ικανότητα ενός ιδρύματος να παρέχει υπηρεσίες και να παράγει πληροφορίες διαχείρισης (κινδύνου) και χρηματοοικονομικές πληροφορίες σωστά και έγκαιρα, όπως επεξηγείται περαιτέρω στο παράρτημα.
Κίνδυνος εξωτερικής ανάθεσης ΤΠΕΟ κίνδυνος πρόκλησης δυσμενών επιπτώσεων στις επιδόσεις και τη διαχείριση κινδύνων του ιδρύματος λόγω της πρόσληψης τρίτου μέρους ή άλλης οντότητας του ομίλου (ενδοομιλική ανάθεση σε τρίτους) για την παροχή συστημάτων ΤΠΕ ή σχετικών υπηρεσιών, όπως επεξηγείται περαιτέρω στο παράρτημα.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/