| Puntuación Opinión del riesgo supervisora | Consideraciones | en relación con el riesgo inherente Las exposiciones al riesgo operacional se limitan a unas pocas categorías de impacto de alta frecuencia/baja gravedad. La importancia de la exposición al riesgo operacional no es material/es muy baja, como | Consideraciones en relación con una gestión adecuados y unos controles Hay coherencia entre la política y la estrategia de gestión del riesgo operacional de la entidad y su estrategia y apetito de riesgo globales. El marco organizativo del riesgo operacional es sólido, con responsabilidades claras y una separación de funciones precisa |
| Existe riesgo impacto prudencial un bajo de | | indica escenarios comparación pérdidas comparables. el análisis de y entidades en con de las | entre los gestión El incluye marco riesgos las todos y de personas control. y riesgo las los funciones riesgos que operacional asumen de |
| significativo sobre la 1 entidad considerando el nivel de riesgo inherente y la | | El nivel de pérdidas brutas (antes de recuperaciones e incluidas las pérdidas de la cartera crediticia causadas por el riesgo operacional) sufridas los material/es últimos por años muy la entidad no bajo ha o sido en se | pertinentes. Los sistemas de medición, seguimiento y comunicación del riesgo operacional son adecuados. El operacional marco de control es sólido. del riesgo |
| gestión y los controles. | | ha reducido desde un nivel más elevado. No se observan exposiciones significativas a riesgos relacionados con las TIC; la arquitectura de TIC es sencilla/resiliente/ágil, y los riesgos de las TIC no son materiales/son muy bajos. El nivel de riesgo de concentración en relación con los proveedores | La gestión y los controles del riesgo de TIC son adecuados con respecto a los requisitos establecidos en el Reglamento DORA. El marco de gestión de riesgos de terceros es sólido y eficaz, y cuenta con acuerdos contractuales adecuados. Gestión eficaz y sólida de la continuidad de la actividad, que incluye planes de continuidad Consideraciones en relación con |
| Puntuación Opinión del riesgo supervisora | Consideraciones | en relación con el riesgo inherente terceros de servicios es bajo, con cadenas de subcontratación sencillas. La intensidad de la amenaza que podría dar lugar a perturbaciones operativas graves (incluidos incidentes relacionados con las TIC) de las funciones esenciales o importantes es baja. Las exposiciones al riesgo operacional se sitúan principalmente en las categorías de impacto de alta frecuencia/baja gravedad. La importancia de la exposición al riesgo operacional es entre media y baja, como indica el análisis de escenarios y en comparación con las | una gestión y unos controles adecuados de la actividad, de respuesta y de recuperación sometidos a pruebas. |
| Existe un riesgo medio-bajo de impacto prudencial | | pérdidas de entidades comparables. El nivel de pérdidas brutas sufridas por la entidad en los últimos años ha sido entre medio y bajo, o se | |
| significativo sobre la 2 entidad considerando el nivel de riesgo inherente y la gestión y los controles. | | espera que aumente desde un nivel histórico más bajo o se reduzca desde un nivel histórico más alto. Baja exposición a riesgos de TIC, arquitectura de TIC moderadamente compleja o parcialmente limitada y riesgos de TIC bajos o medios. El nivel de riesgo de concentración en relación con los proveedores terceros de servicios es medio, con cadenas de subcontratación moderadas. La intensidad de la amenaza que podría dar lugar a perturbaciones operativas graves (incluidos incidentes relacionados con las TIC) de | Consideraciones en relación con |
| Puntuación Opinión del riesgo supervisora | Consideraciones | en relación con el riesgo inherente las funciones esenciales o importantes es media. Las exposiciones al riesgo operacional se extienden a algunas categorías de impacto de baja frecuencia/alta gravedad. La importancia de la exposición al riesgo operacional es entre media y alta, como indica el análisis de escenarios y en comparación con las pérdidas de entidades comparables. El nivel de pérdidas brutas | una gestión y unos controles adecuados La coherencia entre la política y la estrategia de gestión del riesgo operacional de la entidad y su estrategia y apetito de riesgo globales no está suficientemente desarrollada o |
| Existe un riesgo medio-alto de impacto prudencial significativo sobre la 3 entidad teniendo en cuenta de inherente riesgo el nivel y la | | sufridas por la entidad en los últimos años ha sido entre medio y alto, o se espera que aumente desde un nivel histórico más bajo o se reduzca desde un nivel histórico más alto. Indicios de posibles exposiciones significativas a riesgos TIC, compleja/rígida/fragmentad a, y riesgos arquitectura relacionados de TIC de medios TIC con las o | incluso no es adecuada. El marco organizativo del riesgo operacional no es suficientemente sólido. El marco de riesgo operacional no incluye todos los riesgos pertinentes. Los sistemas de medición, seguimiento y comunicación del riesgo inadecuados. El operacional marco operacional de control es débil. son del riesgo |
| gestión y los controles. | | altos. El nivel de riesgo de concentración en relación con los proveedores terceros de servicios es alto, con cadenas de subcontratación entre moderadas y extensas/complejas. La intensidad de la amenaza que podría dar lugar a perturbaciones operativas graves (incluidos incidentes relacionados con las TIC) de las funciones esenciales o importantes es alta. | La gestión y los controles del riesgo de TIC no son cumplen los requisitos establecidos en el Reglamento DORA. El marco de gestión de riesgos de terceros es incompleto/débil, y carece de acuerdos contractuales adecuados. Gestión inapropiada de la continuidad de la actividad, con planes de continuidad de la actividad, de respuesta y de recuperación nofiables/ ineficaces/ incompletos. |
| Existe un riesgo alto de impacto 4 prudencial | | Las exposiciones al riesgo operacional se extienden a todas las categorías principales. | |
| significativo sobre la | | La importancia de la exposición al riesgo | Consideraciones en relación con |
| Puntuación Opinión del riesgo supervisora | Consideraciones | en relación con el riesgo inherente | una gestión y unos controles adecuados |
| entidad considerando el nivel de riesgo inherente y la gestión y los controles. | | operacional es alta y va en aumento, como indica el análisis de escenarios y en comparación con las pérdidas de entidades comparables. El nivel de pérdidas brutas sufridas por la entidad en los últimos años ha sido alto, o el riesgo ha aumentado significativamente. Múltiples indicios de exposiciones significativas a riesgos de TIC, arquitectura de TIC muy compleja/frágil, y riesgos de TIC elevados. El nivel de riesgo de concentración en relación con los proveedores terceros de servicios es muy alto/grave, con cadenas de subcontratación extensas/complejas. La intensidad de la amenaza que podría dar lugar a perturbaciones operativas graves (incluidos incidentes relacionados con las TIC) de las funciones esenciales o importantes es muy alta/grave. | |