37. Käesoleva jaotise kohasel riskihindamisel peaksid pädevad asutused kasutama järelevalvealase …

Käesoleva jaotise kohasel riskihindamisel peaksid pädevad asutused kasutama järelevalvealase hindamise prioriteetide kindlaksmääramisel kõiki EBA SREPi suuniste jaotise 6 punktis 127 nimetatud kättesaadavaid andmeallikaid, näiteks krediidiasutuse või investeerimisühingu riskijuhtimistegevusi, aruandeid ja tulemusi. Samuti peaksid pädevad asutused kasutama selleks hindamiseks teisi andmeallikaid, sealhulgas järgmisi, kui asjakohased:

• a. IKT-riskide ja -kontrollimeetmete enesehinnangud (kui need on sisemise kapitali adekvaatsuse hindamise protsessi teabes esitatud);
• b. krediidiasutuse või investeerimisühingu juhtorganile esitatud IKT-riskiga seotud juhtimisteave, näiteks regulaarsed või intsidentidest ajendatud IKT-riski aruanded (sealhulgas tegevuskahjude andmebaasist), IKT-riskile avatuse andmed krediidiasutuse või investeerimisühingu riskijuhtimisfunktsioonilt;
• c. krediidiasutuse või investeerimisühingu auditikomiteele teatatud IKTga seotud sise- ja välisauditite tulemused.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.