36. Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους …

Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους οποίους εκτίθεται ή ενδέχεται να εκτεθεί το ίδρυμα και, κατόπιν, να αξιολογήσουν την αποτελεσματικότητα του πλαισίου διαχείρισης κινδύνων ΤΠΕ του ιδρύματος, καθώς και των διαδικασιών και των ελέγχων για τον μετριασμό αυτών των κινδύνων. Το αποτέλεσμα της αξιολόγησης θα πρέπει να αποτυπώνεται σε μια σύνοψη διαπιστώσεων η οποία χρησιμοποιείται για τη βαθμολόγηση του επιχειρησιακού κινδύνου που προβλέπεται στις κατευθυντήριες γραμμές ΔΕΕΑ. Στην περίπτωση που ο κίνδυνος ΤΠΕ θεωρείται ουσιώδης και οι αρμόδιες αρχές θέλουν να τον βαθμολογήσουν μεμονωμένα, θα πρέπει να χρησιμοποιούν τον πίνακα 1 για τη βαθμολόγησή του ως επιμέρους στοιχείο κινδύνου του επιχειρησιακού κινδύνου.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/