+III lisa – Operatsiooniriski alarühmad
---+alarühmad (1. tase) alarühmad (2. tase)
---+alarühmad (1. tase) alarühmad (2. tase)
|
III lisa – Operatsiooniriski alarühmad
Järgmises tabelis on mittetäielik loetelu operatsiooniriski alarühmadest, mida pädevad asutused peaksid vajaduse korral arvesse võtma. Operatsiooniriski Operatsiooniriski Õiguslikud viited/mõisted Õiguslikud viited/mõisted
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
alarühmad (1. tase) alarühmad (2. tase)
|
Kapitalinõuete määruse artikli 4 lõike 1 Õiguslik risk punkt 52a Kapitalinõuete määruse artikli 4 lõike 1 Mudelirisk punkt 52b | IKT-risk Kapitalinõuete määruse artikli 4 lõike 1 punkt 52c | IKT käideldavuse ja talitluspidevusega seotud risk IKT-turvarisk (sh küberrisk) IKT-muutustega seotud risk IKT andmetervikluse risk | Risk, et IKT riist- või tarkvarakomponentide tõrge mõjutab negatiivselt IKT-süsteemide, -andmete või -teenuste toimimist ja kättesaadavust, sealhulgas suutmatus finantsinstitutsiooni teenuseid õigeaegselt taastada; puudused IKT-süsteemide haldamises; või mis tahes muu sündmus Oht, et volitamata juurdepääs või pahatahtlikud või tahtlikud tegevused ohustavad IKT-süsteeme, andmeid või teenuseid, sõltumata sellest, kas need pärinevad asutuse seest või väljastpoolt (nt küberrünnakud) Risk, mis tuleneb finantsinstitutsiooni suutmatusest hallata IKT-süsteemide või IKT-teenuste muutusi õigeaegselt ja kontrollitud viisil Oht, et IKT-süsteemides salvestatud ja töödeldud andmed on puudulikud, ebatäpsed või erinevates IKT-süsteemides omavahel vastuolus, mis kahjustab asutuse teenuste ja tegevuste usaldusväärsust või järjepidevust ning võib kaasa tuua operatiivseid, finantsilisi, õiguslikke või mainega seotud tagajärgi | | Operatsiooniriski Õiguslikud viited/mõisted | Operatsiooniriski | Õiguslikud viited/mõisted |
|
|
alarühmad (1. tase) alarühmad (2. tase)
|
| Kolmandast isikust tulenev IKT-risk | risk, mis võib finantsinstitutsioonile tekkida seoses kolmandast isikust IKT-teenuste osutajate või nende alltöövõtjate osutatavate IKT-teenuste kasutamisega, sh tegevuse edasiandmise korra kaudu (digitaalse tegevuskerksuse määruse artikli 3 lõige 18), sh IKT kontsentratsioonirisk (digitaalse tegevuskerksuse määruse artikli 3 lõige 29) nii kriitilise tähtsusega kui ka mittekriitiliste IKT-teenuste osutajatele |
Risk, mis võib finantsüksusele tekkida seoses kolmandate osapoolte teenusepakkujate või nende alltöövõtjate poolt pakutavate Kolmandast isikust funktsioonide kasutamisega, sealhulgas tulenev risk funktsiooni osutamine või funktsiooni (muu kui IKT) toetamine, sh allhanke kokkulepete kaudu (peagi avaldatavad EBA suunised kolmandate osapooltega seotud riskide usaldusväärse juhtimise kohta) Krediidirisk (krediidiriskiga seotud operatsiooniriski juhtumid, mida ei ole Kapitalinõuete määruse artikli 317 lõige 5 arvestatud riskiga kaalutud varas krediidiriski puhul) | Operatsiooniriski Õiguslikud viited/mõisted | Operatsiooniriski | Õiguslikud viited/mõisted |
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|