231. IKT-riskide juhtimise hindamisel peaksid pädevad asutused pöörama erilist tähelepanu …

IKT-riskide juhtimise hindamisel peaksid pädevad asutused pöörama erilist tähelepanu IKT-valdkonna kolmandate osapooltega seotud riskide juhtimisele, sealhulgas finantsinstitutsiooni sõltuvuse tasemele IKT-valdkonna kolmandatest teenuseosutajatest. Selleks peaksid pädevad asutused tagama tiheda koostöö kriitilise tähtsusega kolmandast isikust IKT-teenuste osutajate juhtivate järelevaatamisasutustega kooskõlas Euroopa järelevalveasutuste ühiste suunistega³⁷ , kui hinnatav finantsinstitutsioon saab kolmandast isikust IKT-teenuste osutajalt IKT-teenuseid. Pädevad asutused peaksid samuti hindama, kui tõhusalt täidab finantsinstitutsiooni poolt loodud spetsiaalne ametikoht või määratud juhtkonna liige IKT-alaste kolmandate osapooltega sõlmitud kokkulepete järelevalve ülesandeid.

³⁷ Euroopa järelevalveasutuste ühised suunised määruse (EL) 2022/2554 kohase Euroopa järelevalveasutuste ja pädevate asutuste vahelise järelevalvekoostöö ja teabevahetuse kohta (JC/2024/36).

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.