10. Pädevad asutused peaksid hindama IKT-riski ning IKT valdkonna juhtimiskorraldust ja strateegiat …

Pädevad asutused peaksid hindama IKT-riski ning IKT valdkonna juhtimiskorraldust ja strateegiat SREPi protsessi osana, järgides EBA SREPi suuniste jaotises 2 kirjeldatud minimaalse sekkumise mudelit ja proportsionaalsuse kriteeriumeid. Eelkõige tähendab see järgmist:

• a. IKT-riski hindamise sagedus sõltub minimaalse sekkumise mudelist, mis lähtub krediidiasutusele või investeerimisühingule määratud SREPi kategooriast, ja selle konkreetsest järelevalvealase kontrolli programmist, ning
• b. IKT-hindamise põhjalikkus, üksikasjalikkus ja mahukus peaks olema vastavuses krediidiasutuse või investeerimisühingu suuruse, ülesehituse ja tegevuskeskkonnaga ning tema tegevuse laadi, ulatuse ja keerukusega.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.