+Smernice (EBA/GL/2017/05)
---+1. Obveznosti glede skladnosti in poročanja
------+Vloga teh smernic
---------+1. Dokument vsebuje smernice, izdane v skladu s členom 16 Uredbe (EU) št. 1093/2010 . V skladu s …
---------+2. V smernicah je predstavljeno stališče organa EBA o ustreznih nadzorniških praksah v Evropskem …
------+Dolžnost poročanja
---------+3. Pristojni organi morajo v skladu s členom 16(3) Uredbe (EU) št. 1093/2010 do 13.11.2017 organ …
---------+4. Uradna obvestila bodo v skladu s členom 16(3) objavljena na spletni strani organa EBA. 1 Uredba …
---+2. Vsebina, področje uporabe in opredelitve pojmov
------+Predmet urejanja in področje uporabe
---------+5. Cilj teh smernic, ki so bile pripravljene v skladu s členom 107(3) Direktive 2013/36/EU , je …
---------+6. Pristojni organi te smernice uporabljajo v skladu z ravnjo uporabe SREP, določeno v Smernicah …
------+Naslovniki
---------+7. Te smernice so namenjene pristojnim organom, kot so opredeljeni v členu 4(2)(i) Uredbe (EU) št. …
------+Opredelitve
---------+8. Če ni določeno drugače, imajo pojmi v teh smernicah enak pomen kot pojmi, uporabljeni in …
---+3. Izvajanje
------+Datum začetka uporabe
---------+9. Te smernice se začnejo uporabljati 1. januarja 2018.
---+4. Zahteve za oceno tveganja, povezanega z IKT
---+Naslov 1 – Splošne določbe
------+10. Pristojni organi bi morali oceno tveganja, povezanega z IKT, ter ureditve upravljanja in …
------+11. Načelo sorazmernosti se v teh smernicah uporablja za obseg, pogostost in intenzivnost …
------+12. Pristojni organi se lahko opirajo na delo in upoštevajo delo, ki ga je institucija ali …
------+13. Pristojni organi bi morali ugotovitve svojih ocen meril, določen ih v teh smernicah, povzeti in …
------+14. Zlasti ocena upravljanja in strategije IKT, opravljena v skladu z naslovom 2 teh smernic, bi …
------+15. Rezultat ocene tveganja, povezanega z IKT, kot je določeno v naslovu 3 teh smernic, bi moral …
------+16. Opozarja se, da pristojni organi podkategorije tveganj na splošno sicer ocenjujejo kot del …
------+17. Da bi pristojni organi ugotovili, ali bi bilo treba tveganje, povezano z IKT, obravnavati kot …
------+18. Pri uporabi teh smernic bi morali pristojni organi, če je to ustrezno, proučiti neizčrpen …
------+19. Če se te smernice uporabljajo za čezmejne bančne skupine in njihove subjekte ter je bil …
---+Naslov 2 – Ocena upravljanja institucij in njihove strategije IKT
------+2.1 Splošna načela
---------+20. Pristojni organi bi morali oceniti, ali splošno upravljanje in okvir notranjih kontrol …
---------+21. Pri pripravi ocene bi morali pristojni organi upoštevati zahteve in standarde dobrega …
---------+22. Ocena v tem naslovu ne zajema posebnih elementov upravljanja sistemov IKT, upravljanja tveganja …
---------+23. Točka a) odstavka 22 zagotavlja informacije o elementih upravljanja institucije, vplivati pa bi …
---------+24. Če je to ustrezno, rezultat te ocene vpliva na oceno upravljanja tveganja in kontrol iz naslova …
------+2.2 Strategija IKT
---------+25. V tem oddelku pristojni organi ocenijo, ali ima institucija strategijo IKT, ali to strategijo …
---------+26. Pristojni organi bi morali oceniti, ali je institucija sprejela okvir, sorazmeren z naravo …
---------+27. Če so za izvedbo strategije IKT, ki jo je sprej ela institucija, potrebne pomembne in zapletene …
------+2.3 Splošno notranje upravljanje
---------+28. V skladu z naslovom 5 Smernic organa EBA o SREP bi morali pristojni organi oceniti, ali ima …
---------+29. V skladu z oddelkom 5.2 Smernic organa EBA o SREP bi morali pristojni organi oceniti, ali je …
------+2.4 Tveganje, povezano z IKT, v okviru institucije za upravljanje tveganja
---------+30. Pri ocenjevanju upravljanja tveganja v vsej instituciji in notranjih kontrol, kot predvideva …
---------+31. Pristojni organi bi morali oceno pod točko (a) zgoraj opraviti ob upoštevanju tako pričakova …
---------+32. Zlasti kar zadeva (b), bi morali pristojni organi oceniti, ali sta neodvisna kontrolna funkcija …
------+2.5 Povzetek ugotovitev
---------+33. Rezultati bi morali biti vključeni v povzetek ugotovitev v skladu z naslovom 5 Smernic organa …
---------+34. Pri oceni strategije IKT bi bilo treba pri dokončanju zgornje ocene upoštevati naslednje točke …
---+Naslov 3 – Ocena izpostavljenosti institucij tveganju, povezanemu z IKT, ter njihovih kontrol IKT
------+3.1 Splošni premisleki
---------+35. Pristojni organi bi morali oceniti, ali je institucija ustrezno opredelila, ocenila in …
---------+36. Pristojni organi bi morali najprej ugotoviti, katera so pomembna inherentna tveganja, povezana …
---------+37. Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse …
------+3.2 Opredelitev pomembnih tveganj, povezanih z IKT
---------+38. Pristojni organi bi morali s spodaj navedenimi koraki opredeliti pomembna tveganja, povezana z …
---------+39. Pri pregledu profila tveganja, povezanega z IKT, bi morali pristojni organi upoštevati vse …
---------+40. Kot del postopka opredelitve tveganj, povezanih z IKT, ki imajo lahko znaten bonitetni vpliv na …
---------+41. V ta namen bi morali pristojni organi pregledati metodologijo in postopke, ki jih uporablja …
---------+42. Ob upoštevanju opravljenih pregledov profila tveganja, povezanega z IKT, ter zgoraj navedenih …
---------+43. Pri ocenjevanju morebitnega vpliva tveganj, povezanih z IKT, na kritične sisteme in storitve …
---------+44. Pristojni organi bi morali nato opredeljena tveganja, povezana z IKT, ki veljajo za pomembna …
------+3.3 Ocena kontrol za zmanjševanje pomembnih tveganj, povezanih z IKT
---------+45. Za oceno izpostavljenosti institucije preostalemu tveganju, povezanemu z IKT, bi morali …
---------+46. V ta namen bi morali pristojni organi za opredeljena pomembna tveganja, povezana z IKT …
---------+47. Pri oceni bi bilo treba upoštevati rezultat analize upravljanja celotnega tveganja in okvira …
---------+48. Pristojni organi bi morali nas lednje ocenjevalne korake izvesti na način, ki je sorazmeren z …
---------+49. Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja …
---------+50. Pristojni organi bi morali oceniti, kako so veljavne vloge in odgovornosti pri upravljanju …
---------+51. Pristojni organi bi morali ugotoviti, ali je funkcija notranje revizije učinkovita, ko gre za …
---------+52. Za opredeljena pomembna tveganja, povezana z IKT, bi morali pristojni organi oceniti, ali ima …
---------+53. Poleg zahtev iz Smernic organa EBA o SREP (odstavki 279 do 281) bi morali pristojni organi …
---------+54. Pri tej oceni bi morali pristojni organi zlasti upoštevati, ali okvir: a. kritične procese IKT …
---------+55. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
---------+56. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
---------+57. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
---------+58. V primeru nadziranih instituc ij, ki spadajo v področje uporabe načel BCBS 239 glede …
---------+59. Pristojni organi bi morali oceniti, ali strategija institucije za zunanje izvajanje v skladu z …
---------+60. Pristojni organi bi morali zlasti oceniti, ali ima institucija učinkovit okvir za opredelitev …
------+3.4 Povzetek ugotovitev in izračun rezultatov
---------+61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …
---------+62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …
---------+Priloga – Taksonomija tveganja, povezanega z IKT
|
English -
European Union -
Financial Industry -
Smernice (EBA/GL/2017/05)
Smernice (EBA/GL/2017/05) https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF
1. Pregled
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|