+Mõisted
---+8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …
|
Mõisted
Mõisted
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …
|
Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui direktiivis 2013/36/EL, määruses (EL) nr 575/2013 ja EBA suunistes järelevalvealase läbivaatamise ja hindamise protsessi kohta. Peale selle kasutatakse käesolevates suunistes järgmisi mõisteid: | IKT-süsteemid | IKT-kogum kui osa mehhanismist või omavahel ühendatud võrgustikust, mis toetab krediidiasutuse või investeerimisühingu tegevusi. | | IKT-teenused | IKT-süsteemide poolt ühele või mitmele sise- või väliskasutajale pakutavad teenused, näiteks andmete sisestamise, säilitamise, töötlemise ja aruandluse, samuti järelevalve-, äri- ja otsustustoeteenused. | | IKT käideldavuse ja talitluspidevusega seotud risk | Risk, et IKT-riistvara- või -tarkvarakomponendid võivad mõjutada negatiivselt IKT-süsteemide ja andmete toimivust ja kättesaadavust, sealhulgas põhjustada võimetuse õigeaegselt taastada krediidiasutuse või investeerimisühingu teenuseid; IKT-süsteemi halduse puudujäägid või muud asjaolud, mida on täpsustatud lisas. | | IKT-turvarisk | Risk, mis on seotud volitamata juurdepääsuga IKT-süsteemidele ja andmetele krediidiasutuse või investeerimisühingu seest või väljastpoolt (näiteks küberründed), mida on täpsustatud lisas. | | IKT-muutustega seotud risk | Risk, mis tuleneb krediidiasutuse või investeerimisühingu suutmatusest hallata IKT-süsteemi muutusi õigeaegselt ja kavakohaselt, eriti suuri ja keerukaid muutuskavasid, mida on täpsustatud lisas. | | IKT andmetervikluse risk | Risk, et IKT-süsteemides säilitatavad ja töödeldavad andmed on mittetäielikud, ebatäpsed või eri süsteemides ebajärjekindlad, mis tuleneb näiteks IKT-kontrollide nõrkusest või puudumisest IKT-andmete elutsükli erinevates etappides (näiteks andmearhitektuuri projekteerimine, andmemudelite ja/või andmesõnastike loomine, sisendandmete verifitseerimine, andmete väljastamise, ülekande või töötlemise, sealhulgas visualiseeritavate väljundandmete kontrollimine) ning mis kahjustab krediidiasutuse või investeerimisühingu võimet pakkuda teenuseid või esitada (riski)juhtimis- või finantsandmeid õigesti ja õigeaegselt, nagu on täpsustatud lisas. | | IKTga seotud tegevuse edasiandmise risk | Risk, et kolmanda isiku või kontserni teise üksuse osalemine (kontsernisisene tegevuse edasiandmine) IKT-süsteemide või seonduvate teenuste pakkumises mõjutab negatiivselt krediidiasutuse või investeerimisühingu tulemuslikkust ja riskijuhtimist, nagu on täpsustatud lisas. |
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|