+Ohjeet (EBA/GL/2017/05)
---+1. Noudattamista ja ilmoittamista koskevat velvoitteet
------+Näiden ohjeiden asema
---------+1. Tämä asiakirja sisältää ohjeita, jotka on annettu asetuksen (EU) N:o 1093/20101 16 artiklan …
---------+2. Ohjeissa esitetään Euroopan pankkiviranomaisen näkemys Euroopan finanssivalvojien järjestelmässä …
------+Raportointivaatimukset
---------+3. Asetuksen (EU) N:o 1093/2010 16 artiklan 3 kohdan nojalla toimivaltaisten viranomaisten on …
---------+4. Ilmoitukset julkaistaan Euroopan pankkiviranomaisen verkkosivustolla 16 artiklan 3 kohdan …
---+2. Sisältö, soveltamisala ja määritelmät
------+Aihe ja soveltamisala
---------+5. Näiden direktiivin 2013/36/EU 107 artiklan 3 kohdan nojalla laadittujen ohjeiden tavoitteena on …
---------+6. Toimivaltaisten viranomaisten tulisi soveltaa näitä ohjeita EPV:n SREP-ohjeissa määritetyllä …
------+Keitä nämä ohjeet koskevat
---------+7. Ohjeet on tarkoitettu toimivaltaisille viranomaisille, sellaisina kuin ne määritellään asetuksen …
------+Määritelmät
---------+8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …
---+3. Täytäntöönpano
------+Voimaantulopäivä
---------+9. Näitä ohjeita sovelletaan 1. tammikuuta 2018 alkaen.
---+4. ICT-riskien arviointia koskevat vaatimukset
---+1 osasto – Yleiset määräykset
------+10. Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja …
------+11. Suhteellisuusperiaatetta sovelletaan näissä ohjeissa valvonnan ja yhtiön kanssa käytävän …
------+12. Arvioinnin päivittämiseksi toimivaltaiset viranomaiset voivat käyttää tukena ja tarkastella …
------+13. Toimivaltaisten viranomaisten tulisi laatia yhteenveto näissä ohjeissa esitettyjä kriteerejä …
------+14. Näiden ohjeiden 2 osaston mukaisesti suoritetun ICT-hallinnan ja -strategian arvioinnin tulisi …
------+15. Näiden ohjeiden 3 osastossa esitetyn ICT-riskien arvioinnin tulokset tulisi ottaa huomioon …
------+16. On hyvä huomioida, että vaikka toimivaltaisten viranomaisten tulisi yleensä arvioida riskien …
------+17. EPV:n SREP-ohjeiden 6.1 jaksossa esitettyjen kriteerien avulla toimivaltaiset viranomaiset …
------+18. Soveltaessaan näitä ohjeita toimivaltaisten viranomaisten tulisi tarkastella tarvittaessa …
------+19. Kun näitä ohjeita sovelletaan valtioiden rajat ylittävää toimintaa harjoittaviin pankkiryhmiin …
---+2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi
------+2.1 Yleiset periaatteet
---------+20. Koska tieto- ja viestintäteknologia on yhtiön moitteettoman toiminnan olennainen edellytys …
---------+21. Kun toimivaltaiset viranomaiset laativat tällaisen arvion, niiden tulisi käyttää …
---------+22. Tämän osaston mukainen arviointi ei koske niitä ICT-järjestelmien tai -riskien hallinnan ja …
---------+23. Edellisen kohdan a alakohta tarjoaa tietoa yhtiön hallinnon eri osista, mutta sen tuloksia …
---------+24. Näiden ohjeiden 2 osaston mukaisen arvioinnin tuloksia tulisi tarvittaessa hyödyntää myös …
------+2.2 ICT-strategia
---------+25. Toimivaltaisten viranomaisten tulisi arvioida tämän kohdan mukaisesti, onko laitoksella …
---------+26. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian …
---------+27. Jos yhtiön ICT-strategia edellyttää merkittäviä ja monimutkaisia tieto- ja viestintäteknisiä …
------+2.3 Sisäisen hallinnon järjestäminen
---------+28. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeiden 5 osaston mukaisesti, onko …
---------+29. Lisäksi toimivaltaisten viranomaisten tulisi EPV:n SREP-ohjeiden 5.2 jakson mukaisesti …
------+2.4 ICT-riski yhtiön riskienhallintajärjestelmässä
---------+30. Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja …
---------+31. Toimivaltaisten viranomaisten tulisi ottaa a alakohdassa esitettyjen seikkojen arvioinnissa …
---------+32. Toimivaltaisten viranomaisten tulisi b alakohdassa esitettyjen seikkojen osalta arvioida …
------+2.5 Yhteenveto havainnoista
---------+33. Tämän arvioinnin tulosten tulisi näkyä EPV:n SREP-ohjeiden 5 osaston mukaan laaditussa …
---------+34. Laadittaessa päätelmiä ICT-strategian arvioinnista tulisi tarkastella seuraavia seikkoja: a. …
---+3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi
------+3.1 Yleiset näkökohdat
---------+35. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiö asianmukaisesti tunnistanut ja …
---------+36. Toimivaltaisten viranomaisten tulisi aluksi tunnistaa olennaiset sisäsyntyiset ICT-riskit …
---------+37. Kun toimivaltaiset viranomaiset suorittavat tämän osaston mukaisen arvioinnin, niiden tulisi …
------+3.2 Olennaisten ICT-riskien tunnistaminen
---------+38. Toimivaltaisten viranomaisten tulisi tunnistaa seuraavassa esitettävin toimenpitein olennaiset …
---------+39. Arvioidessaan yhtiön ICT-riskiprofiilia toimivaltaisten viranomaisten tulisi tarkastella …
---------+40. Osana prosessia, jossa tunnistetaan yhtiön vakavaraisuuteen mahdollisesti merkittävästi …
---------+41. Tätä varten toimivaltaisten viranomaisten tulisi arvioida yhtiön käyttämiä menetelmiä ja …
---------+42. Toimivaltaisten viranomaisten tulisi ottaa edellä mainitut arvioinnit yhtiön …
---------+43. Arvioidessaan ICT-riskien mahdollista vaikutusta yhtiön kriittisiin ICT-järjestelmiin ja …
---------+44. Sen jälkeen toimivaltaisten viranomaisten tulisi kartoittaa tunnistetut ICT-riskit, joita …
------+3.3 Olennaisten ICT-riskien vähentämiseksi toteutettavien kontrollien arviointi
---------+45. Arvioidakseen yhtiön ICT-jäännösriskit toimivaltaisten viranomaisten tulisi tarkistaa, miten …
---------+46. Tätä varten toimivaltaisten viranomaisten tulisi arvioida havaittujen olennaisten ICT-riskien …
---------+47. Arvioinnissa tulisi ottaa huomioon EPV:n SREP-ohjeiden 5 osastossa tarkoitetun yleisen …
---------+48. Toimivaltaisten viranomaisten tulisi suorittaa seuraavat arviointitoimenpiteet siten, että ne …
---------+49. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä riskienhallintaa …
---------+50. Toimivaltaisten viranomaisten tulisi arvioida, miten riskienhallintatehtävät ja -vastuut …
---------+51. Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas …
---------+52. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella havaittuja olennaisia …
---------+53. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeissa ( 279–281 kohdassa) …
---------+54. Tässä arvioinnissa toimivaltaisten viranomaisten tulisi ottaa huomioon toimintamallista …
---------+55. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään tehokas järjestelmä …
---------+56. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiöllä käytössään ICT:n muutosriskin …
---------+57. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään ICT-tiedon …
---------+58. Jos valvottavat yhtiöt kuuluvat riskidatan tehokasta aggregointia ja riskiraportointia …
---------+59. Toimivaltaisten viranomaisten tulisi arvioida, sovelletaanko yhtiön ulkoistamisstrategiassa …
---------+60. Toimivaltaisten viranomaisten tulisi arvioida erityisesti, onko laitoksella käytössään ICT:n …
------+3.4 Yhteenveto havainnoista ja pisteytys
---------+61. Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys …
---------+62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …
---------+Liite – ICT-riskiluokitus
 English - European Union - Financial Industry -

Ohjeet (EBA/GL/2017/05)

Ohjeet (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Yleiskatsaus

,
1. Noudattamista ja ilmoittamista koskevat velvoitteet

1. Noudattamista ja ilmoittamista koskevat velvoitteet
2. Sisältö, soveltamisala ja määritelmät

2. Sisältö, soveltamisala ja määritelmät
3. Täytäntöönpano

3. Täytäntöönpano
4. ICT-riskien arviointia koskevat vaatimukset

4. ICT-riskien arviointia koskevat vaatimukset
1 osasto – Yleiset määräykset

1 osasto – Yleiset määräykset
2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi

2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi
3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit

Linkitetyt tehtävät

Linkit
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/