| Arvestades olemusliku riski ning juhtimise ja kontrolli 1 taset, on | | Operatsiooniriski positsioonid Finantsinstitutsiooni piirduvad mõne suure sageduse operatsiooniriski poliitika ja ja väikse mõjuga kategooriaga. strateegia on kooskõlas asutuse Operatsiooniriski positsioon on üldstrateegia ja ebaoluline / väga väike, mis riskivalmidusega. nähtub stsenaariumianalüüsist Operatsiooniriski ja võrdlusest konkurentide organisatsiooniline raamistik on |
| finantsinstitutsi ooni usaldatavusele olulise mõju | | kahjuga. kindel, selles on selged Finantsinstitutsiooni viimastel vastutusvaldkonnad ja aastatel tekkinud brutokahju riskivõtjate ning juhtimis- ja (enne sissenõudmisi ja kontrollifunktsioonide sealhulgas krediidiportfelli ülesanded on selgelt eraldatud. |
| Riskisk Järelevalveline oor arvamus avaldumise risk väike. | | Olemusliku riskiga seotud Adekvaatse juhtimise ja kaalutlused kontrollidega seotud kaalutlused kahju, mis tuleneb Operatsiooniriski raamistik operatsiooniriskist) on olnud katab kõiki asjakohaseid riske. vähe oluline / väga väike või on Operatsiooniriski mõõtmise, vähenenud kõrgemalt tasemelt. järelevalve ja aruandluse Puuduvad märkimisväärsed IKT- süsteemid on asjakohased. riskid, IKT-arhitektuur on lihtne, Operatsiooniriski vastupidav ja paindlik ning IKT- kontrolliraamistik on riskid on olematud või väga usaldusväärne. madalad. IKT-riskide juhtimine ja Kolmandatest isikutest kontrollid on digitaalse teenuseosutajate tegevuskerksuse määruses kontsentratsiooniriski tase on sätestatud nõuete kohaselt madal ja hõlmab lihtsaid piisavad. alltöövõtuahelaid. Kolmandate osapooltega Kriitiliste või oluliste seotud riskide juhtimise funktsioonide olulist raamistik on usaldusväärne ja talitlushäiret (sealhulgas IKT- tõhus ning sellega kaasnevad intsidente) põhjustada võiva asjakohased lepingulised ohu intensiivsus on väike. kokkulepped. Operatsiooniriski positsioonid Tõhus ja usaldusväärne piirduvad peamiselt suure talitluspidevuse juhtimine, sageduse ja väikse mõjuga sealhulgas testitud kategooriatega. talitluspidevuse, reageerimise Operatsiooniriski positsiooni ja taastekavad. olulisus on väike kuni keskmine, mis nähtub stsenaariumianalüüsist ja võrdlusest konkurentide |
| Arvestades olemusliku riski ning juhtimise ja kontrolli taset, on finantsinstitutsi 2 ooni usaldatavusele olulise mõju avaldumise risk keskmine või | | kahjuga. Finantsinstitutsiooni viimaste aastate brutokahju tase on olnud madal kuni keskmine või eeldatavasti suureneb varasemalt madalamalt tasemelt või väheneb varasemalt kõrgemalt tasemelt. Väike IKT-risk, mõõdukalt keerukas/osaliselt piiratud IKT-arhitektuur ja väike/keskmine IKT-risk. |
| väike. | | Kolmandatest isikutest teenuseosutajate kontsentratsiooniriski tase on keskmine ja hõlmab mõõdukaid alltöövõtuahelaid. Kriitiliste või oluliste funktsioonide olulist talitlushäiret (sealhulgas IKT-intsidente) põhjustada võiva ohu intensiivsus on keskmine. |
| 3 Arvestades olemusliku riski | | Operatsiooniriski positsioonid Finantsinstitutsiooni piirduvad mõne harvaesineva / operatsiooniriski poliitika ja |
| Riskisk Järelevalveline oor arvamus ning juhtimise ja kontrolli taset, on finantsinstitutsi ooni usaldatavusele olulise mõju | | Olemusliku riskiga seotud Adekvaatse juhtimise ja kaalutlused kontrollidega seotud kaalutlused olulise tõsidusega strateegia ning tema üldise mõjukategooriaga. strateegia ja riskivalmiduse Operatsiooniriski positsiooni vaheline kooskõla ei ole olulisus on keskmine kuni suur, piisavalt arendatud või on isegi mis nähtub ebapiisav. stsenaariumianalüüsist ja Operatsiooniriski võrdlusest konkurentide organisatsiooniline raamistik ei kahjuga. ole piisavalt kindel. |
| avaldumise risk keskmine või suur. | | Finantsinstitutsiooni viimaste Operatsiooniriski raamistik ei aastate brutokahju tase on kata kõiki asjakohaseid riske. olnud keskmine kuni kõrge või Operatsiooniriski mõõtmise, eeldatavasti suureneb järelevalve ja aruandluse varasemalt madalamalt süsteemid on ei ole tasemelt või väheneb asjakohased. varasemalt kõrgemalt tasemelt. Operatsiooniriski Märgid võimalikest olulistest kontrolliraamistik on nõrk. IKT-riskidest, IKT-riski juhtimine ja kontrollid keerulisest/jäigast/killustatud ei vasta digitaalse IKT-arhitektuurist ja tegevuskerksuse määruses keskmisest/suurest IKT-riskist. sätestatud nõuetele. Kolmandatest isikutest Kolmandate osapooltega teenuseosutajate seotud riskide juhtimise kontsentratsiooniriski tase on raamistik on puudulik/nõrk ning kõrge ning alltöövõtu ahelad on lepingulised kokkulepped on keskmise pikkusega kuni pikad ebapiisavad. ja keerukad. Ebapiisav talitluspidevuse Kriitiliste või oluliste juhtimine, sealhulgas funktsioonide olulist ebausaldusväärsed/ebatõhusad talitlushäiret (sealhulgas IKT- /mittetäielikud talitluspidevuse, intsidente) põhjustada võiva reageerimis- ja taastamiskavad. ohu intensiivsus on kõrge. Operatsiooniriski positsioonid ulatuvad kõikidesse põhikategooriatesse. |
| Arvestades olemusliku riski | | Operatsiooniriski positsiooni olulisus on suur ja suureneb, mis nähtub |
| ning juhtimise ja kontrolli taset, on finantsinstitutsi 4 ooni usaldatavusele olulise mõju avaldumise risk suur. | | stsenaariumianalüüsist ja võrdlusest konkurentide kahjuga. Finantsinstitutsiooni viimase mõne aasta brutokahju tase on olnud suur või risk on oluliselt suurenenud. Mitmed märgid olulistest IKT-riskidest, väga keerulisest/ebakindlast IKT-arhitektuurist ja suurtest IKT-riskidest. Kolmandatest isikutest teenuseosutajate kontsentratsiooniriski tase on |
| Riskisk Järelevalveline oor arvamus | | Olemusliku riskiga seotud Adekvaatse juhtimise ja kaalutlused kontrollidega seotud kaalutlused väga kõrge/tõsine, pikkade/keerukate alltöövõtuahelatega. Kriitiliste või oluliste funktsioonide olulist talitlushäiret (sealhulgas IKT-intsidente) põhjustada võiva ohu intensiivsus on väga suur/tõsine. |