+Gairės (EBA/GL/2017/05)
---+1. Atitiktis gairėms ir informavimo pareiga
------+Šių gairių statusas
---------+1. Šiame dokumente pateiktos pagal Reglamento (ES) Nr. 1093/20101 16 straipsnį parengtos gairės. …
---------+2. Gairėse išdėstoma EBI nuomonė dėl tinkamos priežiūros praktikos Europos finansų priežiūros …
------+Pranešimo reikalavimai
---------+3. Pagal Reglamento Nr. 1093/2010 16 straipsnio 3 dalį kompetentingos institucijos iki …
---------+4. Pranešimai bus skelbiami EBI interneto svetainėje pagal 16 straipsnio 3 dalį. 1 2010 m. …
---+2. Dalykas, taikymo sritis ir sąvokų apibrėžtys
------+Dalykas ir taikymo sritis
---------+5. Šiomis pagal Direktyvos 2013/36/ES 107 straipsnio 3 dalį parengtomis gairėmis siekiama …
---------+6. Kompetentingos institucijos šias gaires turėtų taikyti EBI SREP gairėse nurodytu SREP taikymo …
------+Kam gairės skirtos
---------+7. Šios gairės skirtos Reglamento (ES) Nr. 1093/2010 4 straipsnio 2 dalies i punkte apibrėžtoms …
------+Sąvokų apibrėžtys
---------+8. Jei nenurodyta kitaip, Direktyvoje 2013/36/ES, Reglamente (ES) Nr. 575/2013 vartojamos ir …
---+3. Įgyvendinimas
------+Taikymo data
---------+9. Šios gairės taikomos nuo 2018 m. sausio 1 d.
---+4. IRT rizikos vertinimo reikalavimai
---+1 antraštinė dalis. Bendrosios nuostatos
------+10. Atlikdamos SREP, kompetentingos institucijos turėtų įvertinti IRT riziką, valdymo sistemą ir …
------+11. Proporcingumo principas šiose gairėse taikomas priežiūros veiklos mastui, dažnumui …
------+12. Norėdamos atnaujinti vertinimą, kompetentingos institucijos gali remtis vertinant kitą riziką …
------+13. Kompetentingos institucijos turėtų apibendrinti šiose gairėse nurodytų kriterijų vertinimų …
------+14. Tiksliau, atlikus valdymo ir IRT strategijos vertinimą pagal šių gairių 2 antraštinę dalį …
------+15. Šių gairių 3 antraštinėje dalyje nurodyto IRT rizikos vertinimo rezultatais turėtų būti …
------+16. Pažymėtina, kad paprastai kompetentingos institucijos rizikos pakategores turėtų įvertinti …
------+17. Spręsdamos, ar IRT rizika turėtų būti laikoma reikšminga, kad ją būtų galima įvertinti balais …
------+18. Taikydamos šias gaires kompetentingos institucijos prireikus turėtų atsižvelgti į priede …
------+19. Kai šios gairės taikomos tarpvalstybinėms bankų grupėms ir jų subjektams ir yra įkurta …
---+2 antraštinė dalis. Įstaigų valdymo ir IRT strategijos vertinimas
------+2.1 Bendrieji principai
---------+20. Kompetentingos institucijos turėtų vertinti, ar įstaigos bendroji valdymo ir vidaus kontrolės …
---------+21. Atlikdamos šį vertinimą, kompetentingos institucijos turėtų laikytis EBI vidaus valdymo gairėse …
---------+22. Šioje antraštinėje dalyje nurodytas vertinimas neapima specifinių IRT sistemos valdymo, rizikos …
---------+23. Teikiant informaciją apie įstaigos valdymo elementus, 22 punkto a papunkčio informacija …
---------+24. Šio vertinimo rezultatais prireikus turėtų būti remiamasi vertinant rizikos valdymą ir …
------+2.2 IRT strategija
---------+25. Pagal šį skirsnį kompetentingos institucijos turėtų įvertinti, ar įstaiga taiko IRT strategiją …
---------+26. Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko jos IRT veiklos pobūdžiui, mastui …
---------+27. Jei pagal įstaigos IRT strategiją reikia įgyvendinti svarbius ir sudėtingus IRT pakeitimus arba …
------+2.3 Bendrasis vidaus valdymas
---------+28. Pagal EBI SREP gairių 5 antraštinę dalį kompetentingos institucijos turėtų vertinti, ar …
---------+29. Pagal EBI SREP gairių 5.2 skirsnį kompetentingos institucijos turėtų vertinti, ar įstaigos …
------+2.4 IRT rizika įstaigos rizikos valdymo sistemoje
---------+30. Vertindamos visos įstaigos rizikos valdymą ir vidaus kontrolės priemones, kaip nurodyta EBI …
---------+31. Kompetentingos institucijos turėtų atlikti a papunktyje nurodytą vertinimą, atsižvelgdamos į …
---------+32. Konkrečiai dėl b papunkčio kompetentingos institucijos turėtų vertinti, ar EBI gairių 104 …
------+2.5 Išvadų apibendrinimas
---------+33. Šie rezultatai turėtų būti išdėstomi EBI SREP gairių 5 antraštinėje dalyje nurodytoje išvadų …
---------+34. Siekiant padaryti pirmiau nurodyto vertinimo išvadas, vertinant IRT strategiją turėtų būti …
---+3 antraštinė dalis. Įstaigos IRT rizikos pozicijų ir kontrolės priemonių vertinimas
------+3.1 Bendrosios nuostatos
---------+35. Kompetentingos institucijos turėtų vertinti, ar įstaiga yra tinkamai nustačiusi, įvertinusi ir …
---------+36. Iš pradžių kompetentingos institucijos turėtų nustatyti reikšmingą būdingą įstaigai kylančią …
---------+37. Atlikdamos vertinimą pagal šią antraštinę dalį, kompetentingos institucijos, siekdamos …
------+3.2 Reikšmingos IRT rizikos nustatymas
---------+38. Imdamosi toliau nurodytų veiksmų, kompetentingos institucijos turėtų nustatyti reikšmingą …
---------+39. Tikrindamos įstaigos IRT rizikos profilį, kompetentingos institucijos turėtų atsižvelgti į visą …
---------+40. Siekdamos nustatyti IRT riziką, galinčią turėti įstaigai prudencinį poveikį, kompetentingos …
---------+41. Šiuo tikslu kompetentingos institucijos turėtų tikrinti įstaigos taikomą ypatingos svarbos IRT …
---------+42. Atsižvelgdamos į pirmiau nurodytas įstaigos IRT rizikos profilio ir ypatingos svarbos IRT …
---------+43. Vertindamos galimą IRT rizikos poveikį įstaigos ypatingos svarbos IRT sistemoms ir paslaugoms …
---------+44. Paskui kompetentingos institucijos reikšminga laikomą nustatytą IRT riziką turėtų priskirti …
------+3.3 Kontrolės priemonių, kuriomis mažinama reikšminga IRT rizika, vertinimas
---------+45. Siekdamos įvertinti įstaigos likutinės IRT rizikos poziciją, kompetentingos institucijos turėtų …
---------+46. Šiuo tikslu dėl nustatytos reikšmingos IRT rizikos kompetentingos institucijos turėtų tikrinti …
---------+47. Atliekant šį vertinimą turėtų būti atsižvelgiama į EBI SREP gairių 5 antraštinėje dalyje …
---------+48. Toliau nurodytus vertinimo veiksmus kompetentingos institucijos turėtų atlikti taip, kad jie …
---------+49. Kompetentingos institucijos turėtų tikrinti, ar nustatytai reikšmingai IRT rizikai įstaiga …
---------+50. Kompetentingos institucijos turėtų vertinti, kaip taikomos rizikos valdymo pareigos ir …
---------+51. Kompetentingos institucijos turėtų atsižvelgti į tai, ar vidaus audito funkcijos vykdytojai …
---------+52. Dėl nustatytos reikšmingos IRT rizikos kompetentingos institucijos turėtų vertinti, ar įstaiga …
---------+53. Be EBI SREP gairėse (279 – 281 punktuose) nustatytų reikalavimų, kompetentingos institucijos …
---------+54. Atlikdamos šį vertinimą kompetentingos institucijos pirmiausia turėtų atsižvelgti į tai, ar …
---------+55. Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko veiksmingą IRT saugumo rizikos …
---------+56. Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko veiksmingą IRT pakeitimų rizikos …
---------+57. Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko veiksmingą IRT duomenų vientisumo …
---------+58. Dėl prižiūrimų įstaigų, patenkančių į BBPK 239 veiksmingo rizikos duomenų apibendrinimo ir …
---------+59. Kompetentingos institucijos turėtų vertinti, ar įstaigos paslaugų pirkimo strategija, laikantis …
---------+60. Kompetentingos institucijos konkrečiai turėtų vertinti, ar įstaiga taiko veiksmingą IRT …
------+3.4 Išvadų apibendrinimas ir balo skyrimas
---------+61. Atlikusios pirmiau nurodytą vertinimą, kompetentingos institucijos turėtų susidaryti nuomonę …
---------+62. Jei kompetentingos institucijos laiko IRT riziką reikšminga ir nusprendžia vertinti šią riziką …
---------+Priedas. IRT rizikos klasifikacija
English - European Union - Financial Industry -

Gairės (EBA/GL/2017/05)

Gairės (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Apžvalga

,
Pavadinimas Reguliavimas
1. Atitiktis gairėms ir informavimo pareiga

1. Atitiktis gairėms ir informavimo pareiga

2. Dalykas, taikymo sritis ir sąvokų apibrėžtys

2. Dalykas, taikymo sritis ir sąvokų apibrėžtys

3. Įgyvendinimas

3. Įgyvendinimas

4. IRT rizikos vertinimo reikalavimai

4. IRT rizikos vertinimo reikalavimai

1 antraštinė dalis. Bendrosios nuostatos

1 antraštinė dalis. Bendrosios nuostatos

2 antraštinė dalis. Įstaigų valdymo ir IRT strategijos vertinimas

2 antraštinė dalis. Įstaigų valdymo ir IRT strategijos vertinimas

3 antraštinė dalis. Įstaigos IRT rizikos pozicijų ir kontrolės priemonių vertinimas

3 antraštinė dalis. Įstaigos IRT rizikos pozicijų ir kontrolės priemonių vertinimas

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis Reikalavimas

3. Susiję standartai

Standartai
Šaltinis Reikalavimas

Susietos užduotys

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/