+Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων
---+3.1 Γενικά ζητήματα
------+35. Οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα έχει εντοπίσει, αξιολογήσει και …
------+36. Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους …
------+37. Κατά τη διεξαγωγή της αξιολόγησης σύμφωνα με τον παρόντα τίτλο, οι αρμόδιες αρχές θα πρέπει να …
---+3.2 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ
------+38. Οι αρμόδιες αρχές θα πρέπει να εντοπίζουν τους ουσιώδεις κινδύνους ΤΠΕ στους οποίους εκτίθεται …
------+39. Κατά την επανεξέταση του προφίλ κινδύνων ΤΠΕ του ιδρύματος, οι αρμόδιες αρχές θα πρέπει να …
------+40. Στο πλαίσιο της διαδικασίας εντοπισμού των κινδύνων ΤΠΕ, οι οποίοι ενδέχεται να έχουν ουσιώδη …
------+41. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις …
------+42. Λαμβάνοντας υπόψη την εξέταση του προφίλ κινδύνων ΤΠΕ και των κρίσιμων συστημάτων και υπηρεσιών …
------+43. Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις …
------+44. Στη συνέχεια, οι αρμόδιες αρχές θα πρέπει να καταγράφουν τους κινδύνους ΤΠΕ που προσδιορίστηκαν …
---+3.3 Αξιολόγηση των ελέγχων για τον μετριασμό ουσιωδών κινδύνων ΤΠΕ
------+45. Για την αξιολόγηση της εναπομένουσας έκθεσης του ιδρύματος σε κίνδυνο ΤΠΕ, οι αρμόδιες αρχές θα …
------+46. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να εξετάζουν, σε σχέση με τους ουσιώδεις …
------+47. Η αξιολόγηση θα πρέπει να λαμβάνει υπόψη το αποτέλεσμα της ανάλυσης του συνολικού πλαισίου …
------+48. Οι αρμόδιες αρχές θα πρέπει να πραγματοποιούν τα ακόλουθα βήματα αξιολόγησης κατά τρόπο ανάλογο …
------+49. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το ίδρυμα διαθέτει κατάλληλες πολιτικές και …
------+50. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν πώς ενσωματώνονται στην εσωτερική οργάνωση οι …
------+51. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό …
------+52. Για τους προσδιορισμένους ουσιώδεις κινδύνους ΤΠΕ, οι αρμόδιες αρχές θα πρέπει να αξιολογούν …
------+53. Εκτός των απαιτήσεων που ορίζονται στις κατευθυντήριες γραμμές ΔΕΕΑ της ΕΑΤ (σημεία 279 - 281) …
------+54. Για την εν λόγω αξιολόγηση, οι αρμόδιες αρχές θα πρέπει να λαμβάνουν υπόψη ιδιαιτέρως εάν το …
------+55. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα διαθέτει αποτελεσματικό πλαίσιο για τον …
------+56. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο για …
------+57. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο για …
------+58. Στην περίπτωση εποπτευόμενων ιδρυμάτων που εμπίπτουν στο πεδίο εφαρμογής των αρχών του προτύπου …
------+59. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν η στρατηγική εξωτερικής ανάθεσης του ιδρύματος …
------+60. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν ιδίως εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο …
---+3.4 Σύνοψη διαπιστώσεων και βαθμολόγηση
------+61. Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να διαμορφώσουν γνώμη σχετικά με …
------+62. Εάν οι αρμόδιες αρχές θεωρούν ότι ο κίνδυνος ΤΠΕ είναι ουσιώδης και η αρμόδια αρχή αποφασίσει …
------+Παράρτημα – Ταξινόμηση κινδύνων ΤΠΕ

Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων

Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων

1. Επισκόπηση

,
3.1 Γενικά ζητήματα

3.1 Γενικά ζητήματα
3.2 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ

3.2 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ
3.3 Αξιολόγηση των ελέγχων για τον μετριασμό ουσιωδών κινδύνων ΤΠΕ

3.3 Αξιολόγηση των ελέγχων για τον μετριασμό ουσιωδών κινδύνων ΤΠΕ
3.4 Σύνοψη διαπιστώσεων και βαθμολόγηση

3.4 Σύνοψη διαπιστώσεων και βαθμολόγηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/