+Wytyczne (EBA/GL/2017/05)
---+1. Zgodność i obowiązki sprawozdawcze
------+Status niniejszych wytycznych
---------+1. Niniejszy dokument zawiera wytyczne wydane zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 1. …
---------+2. Wytyczne przedstawiają stanowisko EUNB w sprawie odpowiednich praktyk nadzoru w ramach …
------+Wymogi dotyczące sprawozdawczości
---------+3. Zgodnie z art. 16 ust. 3 rozporządzenia (UE) nr 1093/2010 właściwe organy muszą poinformować …
---------+4. Zgodnie z art. 16 ust. 3 przekazywane informacje publikuje się na stronie internetowej EUNB. 1 …
---+2. Przedmiot, zakres stosowania i definicje
------+Przedmiot i zakres stosowania
---------+5. Niniejsze wytyczne sporządzone na podstawie art. 107 ust. 3 dyrektywy 2013/36/UE mają na celu …
---------+6. Właściwe organy powinny stosować wytyczne zgodnie z poziomem stosowania SREP określonym w …
------+Adresaci
---------+7. Niniejsze wytyczne są skierowane do właściwych organów, o których mowa w art. 4 ust. 2 ppkt (i) …
------+Definicje
---------+8. O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/WE i …
---+3. Wykonanie
------+Data rozpoczęcia stosowania
---------+9. Niniejsze wytyczne mają zastosowanie od dnia 1 stycznia 2018 r.
---+4. Wymogi związane z oceną ryzyka ICT
---+Tytuł 1 - Przepisy ogólne
------+10. Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii …
------+11. Zasada proporcjonalności ma zastosowanie w niniejszych wytycznych do zakresu, częstotliwości i …
------+12. Właściwe organy mogą opierać się na pracach już przeprowadzonych przez instytucję lub właściwy …
------+13. Właściwe organy powinny podsumować ustalenia z przeprowadzonych ocen kryteriów określonych w …
------+14. Ocena zarządzania i strategii ICT przeprowadzona zgodnie z tytułem 2 niniejszych wytycznych …
------+15. Wynik oceny ryzyka ICT, jak określono w tytule 3 niniejszych wytycznych, powinien dostarczać …
------+16. Zwraca się uwagę, że chociaż zazwyczaj właściwe organy powinny ocenić podkategorie ryzyka w …
------+17. Aby sprawdzić, czy ryzyko ICT należy uznać za poważne, co wiąże się z możliwością oceny i …
------+18. Podczas stosowania wytycznych właściwe organy powinny, w stosownym przypadku, uwzględnić …
------+19. W przypadku gdy niniejsze wytyczne stosuje się w odniesieniu do transgranicznych grup bankowych …
---+Tytuł 2 - Ocena zarządzania i strategii instytucji w zakresie ICT
------+2.1 Zasady ogólne
---------+20. Właściwe organy powinny ocenić, czy ogólne zarządzanie instytucji oraz ramy kontroli …
---------+21. Przeprowadzając ocenę, właściwe organy powinny powołać się na wymogi i normy dobrego …
---------+22. Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania …
---------+23. Litera a) przywołana w ust. 22, w kontekście dostarczania informacji o elementach zarządzania w …
---------+24. Wynik tej oceny powinien, w stosownym przypadku, uzupełniać ocenę zarządzania ryzykiem i …
------+2.2 Strategia ICT
---------+25. Na podstawie niniejszej sekcji właściwe organy powinny ocenić, czy instytucja posiada strategię …
---------+26. Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do …
---------+27. Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian …
------+2.3 Ogólne zarządzanie wewnętrzne
---------+28. Zgodnie z tytułem 5 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy …
---------+29. Oprócz sekcji 5.2 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy polityka …
------+2.4 Ryzyko ICT w ramach zarządzania ryzykiem instytucji
---------+30. Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z …
---------+31. Właściwe organy powinny przeprowadzić ocenę w ramach lit. a) powyżej z uwzględnieniem obydwu …
---------+32. Ze szczególnym uwzględnieniem lit. b) właściwe organy powinny ocenić, czy komórki niezależnej …
------+2.5 Podsumowanie ustaleń
---------+33. Wyniki powinn y znaleźć odzwierciedlenie w podsumowaniu ustaleń, o których mowa w tytule 5 …
---------+34. W celu oceny strategii ICT przy jej przepro wadzaniu należy uwzględnić następujące punkty: a. …
---+Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
------+3.1 Uwagi ogólne
---------+35. Właściwe organy powinny ocenić, czy instytucja odpowiednio określiła, oceniła i ograniczyła …
---------+36. Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które …
---------+37. Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać …
------+3.2 Określenie istotnych rodzajów ryzyka ICT
---------+38. Właściwe organy powinny na bieżąco oceniać istotne rodzaje ryzyka, na jakie narażona jest lub …
---------+39. Podczas przeglądu profilu ryzyka ICT instytucji właściwe organy powinny rozważyć wszelkie …
---------+40. W ramach procesu określania ryzyka ICT z potencjalnym istotnym wpływem ostrożnościowym na …
---------+41. W tym celu właściwe organy powinny dokonać przeglądu metodologii i procesów stosowanych przez …
---------+42. Mając na uwadze przeprowadzone przeglądy profilu ryzyka ICT instytucji i krytycznych systemów i …
---------+43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …
---------+44. Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za …
------+3.3 Ocena kontroli w celu ograniczenia istotnego ryzyka ICT
---------+45. Aby ocenić rezydualne ryzyko ekspozycji ICT, właściwe organy powinny sprawdzić, jak instytucje …
---------+46. W tym celu, w odniesieniu do stwierdzonego istotnego ryzyka ICT, właściwe organy powinny …
---------+47. Oceny powinny uwzględniać wynik analizy ogólnych ram zarządzania ryzykiem i kontroli …
---------+48. Właściwe organy powinny przeprowadzić ocenę w następujących etapach, w sposób, który jest …
---------+49. Właściwe organy powinny sprawdzić, czy instytucja opracowała odpowied nie strategie polityczne …
---------+50. Właściwe organy powinny ocenić, jak mające zastosowanie role i obowiązki z obszaru zarządzania …
---------+51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …
---------+52. W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja …
---------+53. Oprócz wymogów określonych w wytycznych EUNB dotyczących SREP (ust. 279 - 281) właściwe organy …
---------+54. Na potrzeby tej oceny właściwe organy powinny przede wszystkim uwzględnić, czy ramy: a. …
---------+55. Właściwe organy powinny ocenić, czy instytucja stworzyła skuteczne ramy identyfikowania …
---------+56. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
---------+57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
---------+58. W przypadku instytucji nadzorowanych, które podlegają zasadom efektywnej agregacji danych o …
---------+59. Właściwe organy powinny ocenić, czy strategia outsourcingu instytucji, zgodnie z wymogami …
---------+60. Właściwe organy powinny w szczególności ocenić, czy instytucja posiada skuteczne ramy …
------+3.4 Podsumowanie ustaleń i punktacja
---------+61. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. …
---------+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …
---------+Załącznik – Taksonomia ryzyka ICT
|
English -
European Union -
Financial Industry -
Wytyczne (EBA/GL/2017/05)
Wytyczne (EBA/GL/2017/05) https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF
1. Przegląd
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
Powiązane zgłoszenia
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|