+62. Εάν οι αρμόδιες αρχές θεωρούν ότι ο κίνδυνος ΤΠΕ είναι ουσιώδης και η αρμόδια αρχή αποφασίσει …
|
62. Εάν οι αρμόδιες αρχές θεωρούν ότι ο κίνδυνος ΤΠΕ είναι ουσιώδης και η αρμόδια αρχή αποφασίσει …
Εάν οι αρμόδιες αρχές θεωρούν ότι ο κίνδυνος ΤΠΕ είναι ουσιώδης και η αρμόδια αρχή αποφασίσει να αξιολογήσει και να βαθμολογήσει τον εν λόγω κίνδυνο ως υποκατηγορία του επιχειρησιακού κινδύνου, σχετικά ζητήματα βαθμολόγησης του κινδύνου ΤΠΕ αναφέρονται στον παρακάτω πίνακα (πίνακας 1). Πίνακας 1: Εποπτικά ζητήματα για τη βαθμολόγηση κινδύνων ΤΠΕ Βαθμολογία Εποπτική γνώμη Ζητήματα σχετικά με τον εγγενή Ζητήματα σχετικά με την κινδύνου κίνδυνο επαρκή διαχείριση και τους | 1 Δεν υπάρχει • ευδιάκριτος κίνδυνος σημαντικών επιπτώσεων προληπτικής • εποπτείας στο ίδρυμα λαμβάνοντας υπόψη το επίπεδο εγγενούς κινδύνου, τη διαχείριση και τους ελέγχους. 2 Υπάρχει χαμηλός • κίνδυνος σημαντικών επιπτώσεων προληπτικής εποπτείας στο • ίδρυμα λαμβάνοντας υπόψη το επίπεδο εγγενούς κινδύνου, | ελέγχους Οι πηγές πληροφοριών που πρέπει να εξετάζονται σύμφωνα με την παράγραφο 37 δεν αποκάλυψαν σημαντική έκθεση σε κίνδυνο ΤΠΕ. Ο χαρακτήρας του προφίλ κινδύνου ΤΠΕ του ιδρύματος, σε συνάρτηση με τον έλεγχο των κρίσιμων συστημάτων ΤΠΕ και των ουσιωδών κινδύνων ΤΠΕ για τα συστήματα και τις υπηρεσίες ΤΠΕ, δεν αποκάλυψαν ουσιώδεις κινδύνους ΤΠΕ. Οι πηγές πληροφοριών που • Η πολιτική και η πρέπει να εξετάζονται σύμφωνα στρατηγική κινδύνου ΤΠΕ με την παράγραφο 37 δεν του ιδρύματος είναι αποκάλυψαν σημαντική έκθεση ανάλογες της συνολικής σε κίνδυνο ΤΠΕ. στρατηγικής του και της Ο χαρακτήρας του προφίλ διάθεσής του για κινδύνου ΤΠΕ του ιδρύματος, σε ανάληψη κινδύνων. συνάρτηση με τον έλεγχο των • Το οργανωτικό πλαίσιο κρίσιμων συστημάτων ΤΠΕ και που αφορά τον κίνδυνο των ουσιωδών κινδύνων ΤΠΕ για ΤΠΕ είναι ισχυρό και | | τη διαχείριση και τους ελέγχους. | τα συστήματα και τις υπηρεσίες προβλέπει σαφείς ΤΠΕ αποκάλυψαν περιορισμένη αρμοδιότητες και σαφή έκθεση σε κίνδυνο ΤΠΕ (π.χ. όχι διαχωρισμό καθηκόντων έως 2 από τις 5 μεταξύ των υπευθύνων προκαθορισμένες κατηγορίες ανάληψης κινδύνου και κινδύνου ΤΠΕ). των τμημάτων | | 3 Υπάρχει μέτριος • κίνδυνος σημαντικών επιπτώσεων προληπτικής εποπτείας στο ίδρυμα • λαμβάνοντας υπόψη το επίπεδο εγγενούς κινδύνου, τη διαχείριση και τους ελέγχους. | Οι πηγές πληροφοριών που διαχείρισης και ελέγχου. πρέπει να εξετάζονται σύμφωνα • Τα συστήματα μέτρησης, με την παράγραφο 37 παρακολούθησης και αποκάλυψαν ενδείξεις πιθανής υποβολής στοιχείων σημαντικής έκθεσης σε κίνδυνο κινδύνου ΤΠΕ είναι ΤΠΕ. κατάλληλα. Ο χαρακτήρας του προφίλ • Το πλαίσιο ελέγχου του κινδύνου ΤΠΕ του ιδρύματος, σε κινδύνου ΤΠΕ είναι συνάρτηση με τον έλεγχο των ισχυρό. κρίσιμων συστημάτων ΤΠΕ και των ουσιωδών κινδύνων ΤΠΕ για τα συστήματα και τις υπηρεσίες ΤΠΕ, αποκάλυψαν οξυμένη έκθεση σε κίνδυνο ΤΠΕ (π.χ. τουλάχιστον 3 από τις 5 προκαθορισμένες κατηγορίες κινδύνου ΤΠΕ). | | 4 Υπάρχει υψηλός • κίνδυνος σημαντικών επιπτώσεων προληπτικής εποπτείας στο • ίδρυμα λαμβάνοντας υπόψη το επίπεδο εγγενούς κινδύνου, τη διαχείριση και τους ελέγχους. | Οι πηγές πληροφοριών που πρέπει να εξετάζονται σύμφωνα με την παράγραφο 37 παρείχαν πολλαπλές ενδείξεις σημαντικής έκθεσης σε κίνδυνο ΤΠΕ. Ο χαρακτήρας του προφίλ κινδύνου ΤΠΕ του ιδρύματος, σε συνάρτηση με τον έλεγχο των κρίσιμων συστημάτων ΤΠΕ και των ουσιωδών κινδύνων ΤΠΕ για τα συστήματα και τις υπηρεσίες ΤΠΕ, αποκάλυψαν υψηλή έκθεση σε κίνδυνο ΤΠΕ (π.χ. 4 ή 5 από τις 5 προκαθορισμένες κατηγορίες κινδύνου ΤΠΕ). |
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|