37. Κατά τη διεξαγωγή της αξιολόγησης σύμφωνα με τον παρόντα τίτλο, οι αρμόδιες αρχές θα πρέπει να …

Κατά τη διεξαγωγή της αξιολόγησης σύμφωνα με τον παρόντα τίτλο, οι αρμόδιες αρχές θα πρέπει να χρησιμοποιούν όλες τις διαθέσιμες πηγές πληροφοριών που ορίζονται στην παράγραφο 127 του τίτλου 6 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ, π.χ. δραστηριότητες διαχείρισης κινδύνων του ιδρύματος, υποβολή αναφορών και αποτελέσματα, ως βάση για τον προσδιορισμό των προτεραιοτήτων που θέτουν για την εποπτική αξιολόγηση. Οι αρμόδιες αρχές θα πρέπει να χρησιμοποιούν επίσης άλλες πηγές πληροφοριών για τη διεξαγωγή αυτής της αξιολόγησης, συμπεριλαμβανομένων των ακόλουθων, εφόσον ενδείκνυται:

• α. αυτοαξιολογήσεων κινδύνων ΤΠΕ και ελέγχων [εάν παρέχονται στις πληροφορίες εσωτερικής διαδικασίας αξιολόγησης της κεφαλαιακής επάρκειας (ICAAP)]·
• β. πληροφοριών διαχείρισης σχετικά με τους κινδύνους ΤΠΕ οι οποίες έχουν υποβληθεί στο διοικητικό όργανο του ιδρύματος, π.χ. υποβολή περιοδικών αναφορών κινδύνων ΤΠΕ και αναφορών κινδύνων βάσει συγκεκριμένων συμβάντων (μεταξύ άλλων στην βάση δεδομένων επιχειρησιακών ζημιών), δεδομένα έκθεσης σε κινδύνους ΤΠΕ από το τμήμα διαχείρισης κινδύνων του ιδρύματος·
• γ. διαπιστώσεων εσωτερικών και εξωτερικών ελέγχων σχετικά με ΤΠΕ οι οποίες έχουν υποβληθεί στην ελεγκτική επιτροπή του ιδρύματος.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/