+Obecné pokyny (EBA/GL/2017/05)
---+1. Dodržování předpisů a oznamovací povinnost
------+Status těchto obecných pokynů
---------+1. Tento dokument obsahuje obecné pokyny vydané podle článku 16 nařízení Evropského parlamentu a …
---------+2. Obecné pokyny formulují názor orgánu EBA na náležité postupy dohledu v rámci Evropského systému …
------+Oznamovací povinnost
---------+3. V souladu s čl. 16 odst. 3 nařízení (EU) č. 1093/2010 musí příslušné orgány do 13.11.2017 orgánu …
---------+4. Oznámení budou zveřejněna na internetových stránkách orgánu EBA v souladu s čl. 16 odst. 3. 1 …
---+2. Předmět, oblast působnosti a definice
------+Předmět a oblast působnosti
---------+5. Tyto obecné pokyny byly vypracovány podle čl. 107 odst. 3 směrnice 2013/36/EU a jejich cílem je …
---------+6. Příslušné orgány by tyto obecné pokyny měly uplatňovat v souladu s úrovní použití procesu …
------+Určení
---------+7. Tyto obecné pok yny jsou určeny příslušným orgánům ve smyslu čl. 4 odst. 2 bodu i) nařízení (EU) …
------+Definice
---------+8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …
---+3. Provádění
------+Datum použití
---------+9. Tyto obecné pokyny se použijí od 1. ledna 2018.
---+4. Požadavky na posuzování rizik IKT
---+Hlava 1 – Obecná ustanovení
------+10. Příslušné orgány by měly rizika IKT i řídicí a kontrolní mechanismy a strategii v oblasti IKT …
------+11. Princip proporcionality se v rámci těchto obecných pokynů uplatňuje na rozsah, četnost a …
------+12. Příslušné orgány se mohou spoléhat na práci, kterou již instituce nebo příslušný orgán odvedly …
------+13. Příslušné orgány by měly zjištění ze svých posudků podle kritérií stanovených těmito obecnými …
------+14. Posouzení řízení, kontroly a strategie v oblasti IKT podle hlavy 2 těchto obecných pokynů by …
------+15. Výsledek posouzení rizik IKT dle hlavy 3 těchto obecných pokynů by se měl promítnout do …
------+16. Je známo, že příslušné orgány by obecně měly posuzovat dílčí kategorie rizika jako součásti …
------+17. Při rozhodování, zda riziko IKT považovat za podstatné a jako takové ho posuzovat a hodnotit …
------+18. V rámci uplatňování těchto obecných pokynů by měly příslušné orgány v relevantních případech …
------+19. Jsou - li tyto obecné pokyny uplatňovány ve vztahu k přeshraničním bankovním skupinám a jejich …
---+Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT
------+2.1 Všeobecné principy
---------+20. Příslušné orgány by měly posoudit, zda obecný rámec řídicího a kontrolního systému a mechanismů …
---------+21. Při tomto posuzování by se příslušné orgány měly opírat o požadavky a standardy v oblasti …
---------+22. Posuzování popisované v této hlavě se nevztahuje na specifické prvky řízení a kontroly, řízení …
---------+23. Ačkoli odst. 22 písm. a) poskyt uje informace o prvcích řídicího a kontrolního systému …
---------+24. Výsledky tohoto hodnocení by se měly v relevantních případech zohlednit při posuzování řízení …
------+2.2 Strategie v oblasti IKT
---------+25. Tato část pojednává o tom, že by příslušné orgány měly posoudit, zda instituce disponuje v …
---------+26. Příslušné orgány by měly posoudit, zda instituce svoji strategii v oblasti IKT připravuje a …
---------+27. Pokud strategie instituce v oblasti IKT vyžaduje provedení důležitých a složitých změn IKT …
------+2.3 Celkový rámec vnitřního řídicího a kontrolního systému
---------+28. Podle hlavy 5 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení by příslušné …
---------+29. V návaznosti na oddíl 5.2 Obecných pokynů orgánu EBA k postupu přezkoumání a vyhodnocení by …
------+2.4 Riziko IKT v rámci řízení rizik instituce
---------+30. Při hodnocení řízení rizik a mechanismů vnitřní kontroly v celé instituci dle hlavy 5 Obecných …
---------+31. Příslušné orgány by měly provést hodnocení podle písmene a) uvedeného výše s přihlédnutím k …
---------+32. S přihlédnutím k písmenu b) by měly příslušné orgány posoudit, zda jsou útvary nezávislé …
------+2.5 Souhrn zjištění
---------+33. Tyto výsledky by se měly promítnout do souhrnu zjištění podle hlavy 5 Obecných pokynů orgánu …
---------+34. Při posuzování strategie v obl asti IKT by příslušné orgány měly pro účely výše uvedeného …
---+Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů
------+3.1 Obecné úvahy
---------+35. Příslušné orgány by měly posoudit, zda instituce řádně identifikuje, hodnotí a snižuje rizika …
---------+36. Příslušné orgány by měly nejprve určit podstatná rizika spjatá s IKT, jimž instituce čelí nebo …
---------+37. Při posuzování podle této hlavy by příslušné orgány měly využít veškeré dostupné zdroje …
------+3.2 Identifikace podstatných rizik IKT
---------+38. Příslušné orgány by měly identifikovat podstatná rizika IKT, kterým instituce čelí nebo může …
---------+39. Při přezkoumání rizikového profilu IKT instituce by příslušné orgány měly zvážit veškeré …
---------+40. Příslušné orgány by v rámci procesu identifikace rizik IKT s možným významným obezřetnostním …
---------+41. Za tímto účelem by příslušné orgány měly přezkoumat metodiku a procesy, které instituce používá …
---------+42. Příslušné orgány by si s přihlédnutím k provedeným přezkoumáním rizikového profilu IKT a …
---------+43. Při posuzování potenciálního dopadu rizik IKT na kritické systémy a služby IKT instituce by …
---------+44. Příslušné orgány by následně měly identifikovaná rizika IKT považovaná za podstatná zařadit do …
------+3.3 Posouzení kontrolních mechanismů ke snižování podstatných rizik IKT
---------+45. Aby mohly příslušné orgány posoudit zbytkovou expozici instituce rizikům IKT, měly by …
---------+46. Příslušné orgány by proto měly s ohledem na identifikovaná podstatná rizika IKT přezkoumat …
---------+47. Hodnoc ení by mělo zohlednit výsledek analýzy celkového rámce řízení rizik a vnitřní kontroly …
---------+48. Příslušné orgány by měly další etapy hodnocení provádět způsobem, který je úměrný povaze …
---------+49. Příslušné orgány by měly přezkoumat, zda instituce u identifikovaných podstatných rizik IKT …
---------+50. Příslušné orgány by měly posoudit, nakolik jsou příslušné role a odpovědnosti v oblasti řízení …
---------+51. Příslušné orgány by měly zvážit, zda je funkce interního auditu při provádění auditu platných …
---------+52. V případě identifikovaných podstatných rizik IKT by příslušné orgány měly posoudit, zda …
---------+53. Kromě požadavků uvedených v Obecných pokynech orgánu EBA k procesu pře zkoumání a vyhodnocení …
---------+54. V tomto hodnocení by příslušné orgány měly zejména zohlednit, zda tento rámec: a. označuje …
---------+55. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+56. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+57. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …
---------+58. U institucí, které podléhají dohledu a které spadají do působnosti principů BCBS 239 pro účinné …
---------+59. Příslušné orgány by měly posoudit, zda strategie externího zajištění instituce odpovídá …
---------+60. Příslušné orgány by zejména měly posoudit, zda má instituce efektivní rámec pro identifikaci …
------+3.4 Souhrn zjištění a bodové hodnocení
---------+61. Příslušné orgány by si měly na základě výše uvedeného posouzení utvořit názor o rizicích IKT …
---------+62. Pokud příslušné orgány považují riziko IKT za podstatné a rozhodnou se jej posuzovat a hodnotit …
---------+Příloha – Klasifikace rizik IKT
 English - European Union - Financial Industry -

Obecné pokyny (EBA/GL/2017/05)

Obecné pokyny (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Přehled

,
1. Dodržování předpisů a oznamovací povinnost

1. Dodržování předpisů a oznamovací povinnost
2. Předmět, oblast působnosti a definice

2. Předmět, oblast působnosti a definice
3. Provádění

3. Provádění
4. Požadavky na posuzování rizik IKT

4. Požadavky na posuzování rizik IKT
Hlava 1 – Obecná ustanovení

Hlava 1 – Obecná ustanovení
Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT

Hlava 2 – Posuzování řídicího a kontrolního systému a strategie institucí v oblasti IKT
Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

Hlava 3 – Posuzov ání expozice instituce rizikům IKT a jejích kontrolních mechanismů

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy

Propojené úkoly

Vazby
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/