50. Pädevad asutused peaksid hindama, kuidas kehtivad riskijuhtimise ülesanded ja vastutusalad on …

Pädevad asutused peaksid hindama, kuidas kehtivad riskijuhtimise ülesanded ja vastutusalad on integreeritud organisatsiooni juhtimiskorraldusega, et tagada tuvastatud IKT-riskide juhtimine ja järelevalve. Seoses sellega peaksid pädevad asutused hindama, kas krediidiasutuse või investeerimisühingu puhul kehtib järgmine:

• a. selged ülesanded ja vastutusalad seonduva olulise IKT-riski tuvastamiseks, hindamiseks, jälgimiseks, maandamiseks, aruandluseks ja järelevalveks;
• b. riskidega seotud vastutusalad ja ülesanded on kõigile organisatsiooni asjaomastele üksustele (näiteks tegevussuunad, IT) ja protsessidele selgelt teatatud ja jaotatud ning nendega integreeritud, sealhulgas riskiteabe kogumise ja koondamise ning kõrgemale juhtkonnale ja/või juhtorganile edastamise ülesanded ja vastutusalad;
• c. IKT-riski juhtimise tegevusi teostatakse piisava hulga kvalifitseeritud töötajate ning sobivate tehniliste vahendite abil; kohaldatavate riskimaanduskavade usaldusväärsuse hindamiseks peaksid pädevad asutused hindama ka seda, kas krediidiasutus või investeerimisühing on eraldanud nende rakendamiseks piisavalt rahalisi vahendeid ja/või muid vajalikke ressursse;
• d. piisavad järelmeetmed ja asjakohane reaktsioon juhtorgani poolt, kui sõltumatud kontrollifunktsioonid avastavad seoses IKT-riski(de)ga midagi olulist, võttes arvesse mõne aspekti võimalikku delegeerimist komiteele (kui see on olemas), ning
• e. kehtivate IKT-eeskirjade ja -põhimõtete erandid pannakse kirja ja nende suhtes rakendatakse sõltumatu kontrollifunktsiooni poolset dokumenteerivat läbivaatamist ja aruandlust, mis keskendub seotud riskidele.

3.3.3 Siseauditi hõlmavus ja järeldused

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.