+62. Si las autoridades competentes consideran que el riesgo de TIC es material y deciden evaluar y …

62. Si las autoridades competentes consideran que el riesgo de TIC es material y deciden evaluar y …

Si las autoridades competentes consideran que el riesgo de TIC es material y deciden evaluar y puntuar este riesgo como una subcategoría del riesgo operacional, la tabla siguiente (tabla 1) proporciona las consideraciones para la puntuación del riesgo de TIC.

Tabla 1: Consideraciones supervisoras para asignar una puntuación de riesgo de TIC Puntuación Opinión Consideraciones para el riesgo Consideraciones para la del riesgo supervisora inherente gestión y controles

1 No existe un riesgo • apreciable de impacto prudencial significativo en la entidad teniendo en cuenta el nivel de • riesgo inherente y la gestión y controles.adecuados Las fuentes de información que se han de considerar conforme al apartado 37 no revelaron ninguna exposición significativa al riesgo de TIC. La naturaleza del perfil de riesgo de TIC de la entidad, junto con la revisión de los sistemas de TIC críticos y los riesgos de TIC materiales para los sistemas y servicios de TIC, no han revelado ningún riesgo de TIC material.
2 Existe un bajo riesgo • de impacto prudencial significativo en la entidad teniendo en cuenta el nivel de • riesgo inherente y la gestión y controles.Las fuentes de información que se han de considerar conforme al • La política y la estrategia apartado 37 no revelaron de riesgo de TIC de la ninguna exposición significativa entidad son al riesgo de TIC. proporcionales a su La naturaleza del perfil de riesgo estrategia general y a su de TIC de la entidad, junto con la apetito de riesgo. revisión de los sistemas de TIC • El marco organizativo críticos y los riesgos de TIC para el riesgo de TIC es materiales para los sistemas y sólido, con servicios de TIC, han revelado responsabilidades claras y una exposición limitada al riesgo una separación clara de de TIC (por ejemplo, no más de 2 tareas entre el personal de las 5 categorías de riesgo de que asume el riesgo y las TIC predefinidas). funciones de gestión y
3 Existe un riesgo • medio de impacto prudencial significativo en la entidad teniendo en cuenta el nivel de • riesgo inherente yLas fuentes de información que control. se han de considerar conforme al • Los sistemas de medición, apartado 37 revelaron indicios seguimiento e de posibles exposiciones información de riesgos de significativas al riesgo de TIC. TIC son adecuados. La naturaleza del perfil de riesgo • El marco de control del de TIC de la entidad, junto con la riesgo de TIC es sólido.
la gestión y controles.revisión de los sistemas de TIC críticos y los riesgos de TIC materiales para los sistemas y servicios de TIC, han revelado una exposición elevada al riesgo de TIC (por ejemplo, 3 o más de las 5 categorías de riesgo de TIC predefinidas).
4 Existe un alto riesgo • de impacto prudencial significativo en la entidad teniendo en cuenta el nivel de • riesgo inherente y la gestión y controles.Las fuentes de información que se han de considerar conforme al apartado 37 revelaron múltiples indicios de exposiciones significativas al riesgo de TIC. La naturaleza del perfil de riesgo de TIC de la entidad, junto con la revisión de los sistemas de TIC críticos y los riesgos de TIC materiales para los sistemas y servicios de TIC, han revelado una exposición muy elevada al riesgo de TIC (por ejemplo, 4 o 5 de las 5 categorías de riesgo de TIC predefinidas).

1. Resumen

,

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/