205. Una de las fuentes primarias de información que las autoridades competentes deberían …

Una de las fuentes primarias de información que las autoridades competentes deberían considerar es el conjunto de datos sobre pérdidas y eventos de la entidad, ya que puede proporcionar información valiosa sobre la evolución del perfil de riesgo operacional de la entidad. Las autoridades competentes evaluarán de forma periódica la exhaustividad, la exactitud y la calidad de los datos sobre pérdidas. Otra fuente de información serán los registros de la entidad de todos los incidentes relacionados con las TIC y las ciberamenazas importantes (de conformidad con el artículo 17, apartado 2, del Reglamento DORA) y las fuentes identificadas de riesgo relacionado con las TIC (de conformidad con el artículo 8, apartado 2, del Reglamento DORA).

Evaluación de las subcategorías de riesgo operacional

1. Resumen

1.1 Referencias

• Artículo 17 2
• Artículo 8 2

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.