+Κατευθυντήριες γραμμές (EBA/GL/2017/05)
---+1. Συμμόρφωση και υποχρεώσεις υποβολής στοιχείων και αναφορών
------+Συμμόρφωση και υποχρεώσεις υποβολής στοιχείων και αναφορών
---------+1. Το παρόν έγγραφο περιέχει κατευθυντήριες γραμμές οι οποίες εκδίδονται βάσει του άρθρου 16 του …
---------+2. Οι κατευθυντήριες γραμμές παρουσιάζουν την άποψη της ΕΑΤ σχετικά με τις ενδεδειγμένες εποπτικές …
------+Απαιτήσεις υποβολής στοιχείων και αναφορών
---------+3. Σύμφωνα με το άρθρο 16 παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 1093/2010, οι αρμόδιες αρχές …
---------+4. Οι γνωστοποιήσεις δημοσιεύονται στον δικτυακό τόπο της ΕΑΤ, σύμφωνα με το άρθρο 16 παράγραφος 3. …
---+2. Αντικείμενο, πεδίο εφαρμογής και ορισμοί
------+Αντικείμενο και πεδίο εφαρμογής
---------+5. Οι παρούσες κατευθυντήριες γραμμές, οι οποίες καταρτίστηκαν σύμφωνα με το άρθρο 107 παράγραφος 3 …
---------+6. Οι αρμόδιες αρχές θα πρέπει να εφαρμόζουν τις παρούσες κατευθυντήριες γραμμές σύμφωνα με το …
------+Αποδέκτες
---------+7. Οι παρούσες κατευθυντήριες γραμμές απευθύνονται στις αρμόδιες αρχές που ορίζονται στο άρθρο 4 …
------+Ορισμοί
---------+8. Εκτός εάν προβλέπεται διαφορετικά, οι όροι που χρησιμοποιούνται και ορίζονται στην οδηγία …
---+3. Εφαρμογή
------+Ημερομηνία εφαρμογής
---------+9. Οι παρούσες κατευθυντήριες γραμμές εφαρμόζονται από την 1η Ιανουαρίου 2018.
---+4. Απαιτήσεις για την αξιολόγηση κινδύνου ΤΠΕ
---+Τίτλος 1 - Γενικές διατάξεις
------+10. Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση του κινδύνου ΤΠΕ, της ρύθμισης …
------+11. Η αρχή της αναλογικότητας εφαρμόζεται σε όλα τα σημεία των κατευθυντήριων γραμμών όσον αφορά το …
------+12. Οι αρμόδιες αρχές δύνανται να βασίζονται και να λαμβάνουν υπόψη το έργο που έχει επιτελέσει ήδη …
------+13. Οι αρμόδιες αρχές θα πρέπει να συνοψίζουν τις διαπιστώσεις των αξιολογήσεων που διενεργούν με …
------+14. Ειδικότερα, η αξιολόγηση της διακυβέρνησης και της στρατηγικής ΤΠΕ που διεξάγεται σύμφωνα με …
------+15. Το αποτέλεσμα της αξιολόγησης του κινδύνου ΤΠΕ, όπως προσδιορίζεται στον τίτλο 3 των …
------+16. Επισημαίνεται ότι, παρόλο που, γενικά, οι αρμόδιες αρχές θα πρέπει να αξιολογούν υποκατηγορίες …
------+17. Για να καθοριστεί εάν ο κίνδυνος ΤΠΕ θα πρέπει να θεωρείται ουσιώδης και, επομένως, εάν ο …
------+18. Κατά την εφαρμογή αυτών των κατευθυντήριων γραμμών, οι αρμόδιες αρχές θα πρέπει, εφόσον …
------+19. Όταν οι παρούσες κατευθυντήριες γραμμές εφαρμόζονται σε διασυνοριακούς τραπεζικούς ομίλους και …
---+Τίτλος 2 - Αξιολόγηση της διακυβέρνησης και της στρατηγικής ΤΠΕ των ιδρυμάτων
------+2.1 Γενικές αρχές
---------+20. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το γενικό πλαίσιο διακυβέρνησης και εσωτερικού …
---------+21. Κατά τη διεξαγωγή αυτής της αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να αναφέρονται στις …
---------+22. Η αξιολόγηση με βάση τον παρόντα τίτλο δεν καλύπτει τα ειδικά στοιχεία της διακυβέρνησης, της …
---------+23. Παρόλο που το στοιχείο α) του σημείου 22 παρέχει πληροφορίες για στοιχεία της διακυβέρνησης του …
---------+24. Το αποτέλεσμα της εν λόγω αξιολόγησης θα πρέπει να λαμβάνεται υπόψη, εφόσον ενδείκνυται, στην …
------+2.2 Στρατηγική ΤΠΕ
---------+25. Σύμφωνα με το παρόν τμήμα, οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα εφαρμόζει …
---------+26. Οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα διαθέτει πλαίσιο, ανάλογο της φύσης …
---------+27. Εάν η στρατηγική ΤΠΕ του ιδρύματος απαιτεί την εφαρμογή σημαντικών και περίπλοκων αλλαγών στις …
------+2.3 Συνολική εσωτερική διακυβέρνηση
---------+28. Σύμφωνα με τον τίτλο 5 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ, οι αρμόδιες αρχές θα πρέπει να …
---------+29. Επιπλέον του τμήματος 5.2 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ, οι αρμόδιες αρχές θα πρέπει …
------+2.4 Ο κίνδυνος ΤΠΕ στο πλαίσιο διαχείρισης κινδύνων του ιδρύματος
---------+30. Κατά την αξιολόγηση της διαχείρισης κινδύνων και των εσωτερικών δικλείδων ασφάλειας του …
---------+31. Οι αρμόδιες αρχές θα πρέπει να διενεργήσουν την αξιολόγηση που προβλέπεται στο στοιχείο α) …
---------+32. Όσον αφορά ειδικότερα το στοιχείο β), οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν τα …
------+2.5 Σύνοψη διαπιστώσεων
---------+33. Τα αποτελέσματα αυτά θα πρέπει να αποτυπώνονται στην σύνοψη διαπιστώσεων σύμφωνα με τον τίτλο 5 …
---------+34. Για την αξιολόγηση της στρατηγικής ΤΠΕ, θα πρέπει να λαμβάνονται υπόψη τα ακόλουθα σημεία κατά …
---+Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων
------+3.1 Γενικά ζητήματα
---------+35. Οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα έχει εντοπίσει, αξιολογήσει και …
---------+36. Οι αρμόδιες αρχές θα πρέπει να εντοπίσουν πρώτα τους ουσιώδεις εγγενείς κινδύνους ΤΠΕ στους …
---------+37. Κατά τη διεξαγωγή της αξιολόγησης σύμφωνα με τον παρόντα τίτλο, οι αρμόδιες αρχές θα πρέπει να …
------+3.2 Προσδιορισμός ουσιωδών κινδύνων ΤΠΕ
---------+38. Οι αρμόδιες αρχές θα πρέπει να εντοπίζουν τους ουσιώδεις κινδύνους ΤΠΕ στους οποίους εκτίθεται …
---------+39. Κατά την επανεξέταση του προφίλ κινδύνων ΤΠΕ του ιδρύματος, οι αρμόδιες αρχές θα πρέπει να …
---------+40. Στο πλαίσιο της διαδικασίας εντοπισμού των κινδύνων ΤΠΕ, οι οποίοι ενδέχεται να έχουν ουσιώδη …
---------+41. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να επανεξετάζουν τη μεθοδολογία και τις …
---------+42. Λαμβάνοντας υπόψη την εξέταση του προφίλ κινδύνων ΤΠΕ και των κρίσιμων συστημάτων και υπηρεσιών …
---------+43. Κατά την αξιολόγηση του δυνητικού αντίκτυπου των κινδύνων ΤΠΕ στα κρίσιμα συστήματα και τις …
---------+44. Στη συνέχεια, οι αρμόδιες αρχές θα πρέπει να καταγράφουν τους κινδύνους ΤΠΕ που προσδιορίστηκαν …
------+3.3 Αξιολόγηση των ελέγχων για τον μετριασμό ουσιωδών κινδύνων ΤΠΕ
---------+45. Για την αξιολόγηση της εναπομένουσας έκθεσης του ιδρύματος σε κίνδυνο ΤΠΕ, οι αρμόδιες αρχές θα …
---------+46. Για τον σκοπό αυτό, οι αρμόδιες αρχές θα πρέπει να εξετάζουν, σε σχέση με τους ουσιώδεις …
---------+47. Η αξιολόγηση θα πρέπει να λαμβάνει υπόψη το αποτέλεσμα της ανάλυσης του συνολικού πλαισίου …
---------+48. Οι αρμόδιες αρχές θα πρέπει να πραγματοποιούν τα ακόλουθα βήματα αξιολόγησης κατά τρόπο ανάλογο …
---------+49. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το ίδρυμα διαθέτει κατάλληλες πολιτικές και …
---------+50. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν πώς ενσωματώνονται στην εσωτερική οργάνωση οι …
---------+51. Οι αρμόδιες αρχές θα πρέπει να εξετάζουν εάν το τμήμα εσωτερικού ελέγχου είναι αποτελεσματικό …
---------+52. Για τους προσδιορισμένους ουσιώδεις κινδύνους ΤΠΕ, οι αρμόδιες αρχές θα πρέπει να αξιολογούν …
---------+53. Εκτός των απαιτήσεων που ορίζονται στις κατευθυντήριες γραμμές ΔΕΕΑ της ΕΑΤ (σημεία 279 - 281) …
---------+54. Για την εν λόγω αξιολόγηση, οι αρμόδιες αρχές θα πρέπει να λαμβάνουν υπόψη ιδιαιτέρως εάν το …
---------+55. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα διαθέτει αποτελεσματικό πλαίσιο για τον …
---------+56. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο για …
---------+57. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο για …
---------+58. Στην περίπτωση εποπτευόμενων ιδρυμάτων που εμπίπτουν στο πεδίο εφαρμογής των αρχών του προτύπου …
---------+59. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν εάν η στρατηγική εξωτερικής ανάθεσης του ιδρύματος …
---------+60. Οι αρμόδιες αρχές θα πρέπει να αξιολογούν ιδίως εάν το ίδρυμα εφαρμόζει αποτελεσματικό πλαίσιο …
------+3.4 Σύνοψη διαπιστώσεων και βαθμολόγηση
---------+61. Κατόπιν της ανωτέρω αξιολόγησης, οι αρμόδιες αρχές θα πρέπει να διαμορφώσουν γνώμη σχετικά με …
---------+62. Εάν οι αρμόδιες αρχές θεωρούν ότι ο κίνδυνος ΤΠΕ είναι ουσιώδης και η αρμόδια αρχή αποφασίσει …
---------+Παράρτημα – Ταξινόμηση κινδύνων ΤΠΕ
 English - European Union - Financial Industry -

Κατευθυντήριες γραμμές (EBA/GL/2017/05)

Κατευθυντήριες γραμμές (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Επισκόπηση

,
1. Συμμόρφωση και υποχρεώσεις υποβολής στοιχείων και αναφορών

1. Συμμόρφωση και υποχρεώσεις υποβολής στοιχείων και αναφορών
2. Αντικείμενο, πεδίο εφαρμογής και ορισμοί

2. Αντικείμενο, πεδίο εφαρμογής και ορισμοί
3. Εφαρμογή

3. Εφαρμογή
4. Απαιτήσεις για την αξιολόγηση κινδύνου ΤΠΕ

4. Απαιτήσεις για την αξιολόγηση κινδύνου ΤΠΕ
Τίτλος 1 - Γενικές διατάξεις

Τίτλος 1 - Γενικές διατάξεις
Τίτλος 2 - Αξιολόγηση της διακυβέρνησης και της στρατηγικής ΤΠΕ των ιδρυμάτων

Τίτλος 2 - Αξιολόγηση της διακυβέρνησης και της στρατηγικής ΤΠΕ των ιδρυμάτων
Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων

Τίτλος 3 - Αξιολόγηση της έκθεσης των ιδρυμάτων σε κινδύνους ΤΠΕ και των σχετικών ελέγχων

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα

Συνδεδεμένα ζητήματα

Συνδέσεις
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/