36. Las autoridades competentes identificarán en primer lugar los riesgos de TIC inherentes …

Las autoridades competentes identificarán en primer lugar los riesgos de TIC inherentes materiales a los que la entidad está o podría estar expuesta y, a continuación, realizarán una evaluación de la eficacia del marco de gestión de los riesgos de TIC y de los procedimientos y controles de la entidad para mitigar estos riesgos. El resultado de la evaluación se reflejará en un resumen de resultados que sirve de base para determinar la puntuación del riesgo operacional de las Directrices del PRES. Cuando se considere que el riesgo de TIC es material y las autoridades competentes deseen asignar una puntuación individual, se utilizará el cuadro 1 para asignarle una puntuación como subriesgo del riesgo operacional.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/