10. Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση του κινδύνου ΤΠΕ, της ρύθμισης …

Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση του κινδύνου ΤΠΕ, της ρύθμισης διακυβέρνησης και της στρατηγικής ΤΠΕ στο πλαίσιο της διαδικασίας εποπτικού ελέγχου και αξιολόγησης (ΔΕΕΑ) σύμφωνα με το μοντέλο ελάχιστης συνεργασίας και τα κριτήρια αναλογικότητας που προσδιορίζονται στον τίτλο 2 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ. Ειδικότερα, αυτό σημαίνει ότι:

• α. η συχνότητα της αξιολόγησης κινδύνου ΤΠΕ θα εξαρτάται από το μοντέλο ελάχιστης συνεργασίας βάσει της κατηγορίας ΔΕΕΑ στην οποία κατατάσσεται ένα ίδρυμα και του συγκεκριμένου προγράμματος εποπτικού ελέγχου που εφαρμόζει· και
• β. το βάθος, η λεπτομέρεια και η ένταση της αξιολόγησης των ΤΠΕ θα πρέπει να είναι ανάλογα του μεγέθους, της δομής και του επιχειρησιακού περιβάλλοντος του ιδρύματος, καθώς και της φύσης, της κλίμακας και της πολυπλοκότητας των δραστηριοτήτων του.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/