61. Pärast eespool nimetatud hindamist peaks pädevatel asutustel kujunema arvamus krediidiasutuse …

Pärast eespool nimetatud hindamist peaks pädevatel asutustel kujunema arvamus krediidiasutuse või investeerimisühingu IKT-riski kohta. See arvamus peaks kajastuma järelduste kokkuvõttes, mida pädevad asutused peaksid arvestama EBA SREPi suuniste tabeli 6 operatsiooniriski punktisumma määramisel. Kujundades oma arusaamist olulistest IKT-riskidest, peaksid pädevad asutused võtma arvesse järgmisi operatsiooniriski hindamisel kasutatavaid kaalutlusi:

• a. riskidega seotud kaalutlused
• i. krediidiasutuse või investeerimisühingu riskiprofiil ja riskide suurus;
• ii. tuvastatud olulised IKT-süsteemid ja teenused ning
• iii. oluliste IKT-süsteemidega seotud IKT-riski olulisus.
• b. juhtimise ja kontrolliga seotud kaalutlused
• i. kas krediidiasutuse või investeerimisühingu IKT-riski juhtimise põhimõtted ja strateegia on kooskõlas tema üldstrateegia ja riskivalmidusega;
• ii. kas IKT-riski juhtimise raamistik on töökindel, selles on määratud selged vastutusvaldkonnad ning selgesti eraldatud riskide eest vastutajate ning juhtimis- ja kontrollifunktsiooni ülesanded;
• iii. kas IKT-riski mõõtmise, järelevalve ja aruandluse süsteemid on asjakohased ning
• iv. kas oluliste IKT-riskide kontrolliraamistikud on usaldusväärsed.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.