Objeto y ámbito de aplicación

Las presentes Directrices, elaboradas de conformidad con el artículo 107, apartado 3, de la Directiva 2013/36/UE² , tienen por objeto lograr la convergencia de las prácticas de supervisión en la evaluación del riesgo de las tecnologías de la información y la comunicación (TIC) en el marco del proceso de revisión y evaluación supervisora (PRES) mencionado en el artículo 97 de la Directiva 2013/36/UE, y que se detalla de manera más pormenorizada en las Directrices de la ABE sobre procedimientos y metodologías comunes para el proceso de revisión y evaluación supervisora (PRES)³ . En particular, las presentes Directrices especifican los criterios de evaluación que las autoridades competentes deberían aplicar en la evaluación supervisora del gobierno y la estrategia en materia de TIC de las entidades y en la evaluación supervisora de las exposiciones al riesgo de TIC y los controles correspondientes de las entidades. Las presentes Directrices forman parte integrante de las Directrices de la ABE sobre el PRES.

Las autoridades competentes deberían aplicar estas Directrices en consonancia con el nivel de aplicación del PRES especificado en las Directrices de la ABE sobre el PRES y de conformidad con los requisitos de proporcionalidad y el enfoque de la dedicación mínima establecidos en las mismas.