+Artikkel 317 Kahjuandmed
---+Artikkel 317 1.
---+Artikkel 317 2.
---+Artikkel 317 3.
---+Artikkel 317 4.
---+Artikkel 317 5.
---+Artikkel 317 6.
---+Artikkel 317 7.
---+Artikkel 317 8.
---+Artikkel 317 9.
---+Artikkel 317 10.
|
Artikkel 317 Kahjuandmed
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 317 1.
|
Finantsinstitutsioonidel, kes arvutavad operatsiooniriski aastase kahju vastavalt artikli 316 lõikele 1, peavad olema kehtestatud süsteemid, protseduurid ja kord, et pidevalt ajakohastada ja hallata kahjuandmeid, mis hõlmavad iga registreeritud operatsiooniriski juhtumi kohta puhaskahju summat, kindlustusega mitteseotud sissenõudmisi, kindlustusega seotud sissenõudmisi, aruandekuupäevi ja koondatud kahju, sealhulgas väärkäitumisjuhtumitest tulenevat kahju.
|
|
Artikkel 317 2.
|
Finantsinstitutsiooni kahjuandmed hõlmavad kõiki operatsiooniriski juhtumeid, mis tulenevad kõigist üksustest, kelle suhtes kohaldatakse konsolideerimist vastavalt I osa II jaotise 2. peatükile.
|
|
Artikkel 317 3.
|
Lõike 1 kohaldamisel finantsinstitutsioonid:
a)
kajastavad kahjuandmetes iga operatsiooniriski juhtumit, mis on registreeritud ühel või mitmel majandusaastal;
b)
kasutavad operatsiooniriski juhtumitega seotud kahju kajastamiseks kahjuandmetes arvestuse kuupäeva;
c)
jaotavad kahjud ja sissenõudmised, mis on seotud ühise operatsiooniriski juhtumiga või mitme omavahel seotud ja mitme aasta jooksul raamatupidamise aastaaruandesse kantud operatsiooniriski juhtumiga, kahjuandmete vastavatele majandusaastatele kooskõlas nende arvestusliku käsitlusega.
|
|
Artikkel 317 4.
|
Finantsinstitutsioonid koguvad ka
a)
teavet operatsiooniriski juhtumite aruandekuupäevade kohta, sealhulgas:
i)
operatsiooniriski juhtumi toimumise või alguse kuupäev („toimumispäev“), kui seda on võimalik kindlaks teha;
ii)
kuupäev, mil finantsinstitutsioon sai operatsiooniriski juhtumist teada („avastamispäev“);
iii)
kuupäev või kuupäevad, mil operatsiooniriski juhtum põhjustas kahju või loodi reserv või eraldis kahju katteks, mida kajastatakse finantsinstitutsiooni kasumiaruandes („arvestuspäev“);
b)
teavet brutokahju summade sissenõudmise kohta ning kirjeldavat teavet kahjujuhtumite tegurite või põhjuste kohta.
Kirjeldava teabe üksikasjalikkus peab vastama brutokahju suurusele.
|
|
Artikkel 317 5.
|
Finantsinstitutsioon ei kajasta kahjuandmetes krediidiriskiga seotud operatsiooniriski juhtumeid, mida kajastatakse krediidiriskiga seotud riskiga kaalutud varas. Operatsiooniriski juhtumeid, mis on seotud krediidiriskiga, kuid mida ei kajastata krediidiriskiga seotud riskiga kaalutud varas, kajastatakse kahjuandmetes.
|
|
Artikkel 317 6.
|
Tururiskiga seotud operatsiooniriski juhtumeid käsitletakse operatsiooniriskina ja neid kajastatakse kahjuandmetes.
|
|
Artikkel 317 7.
|
Finantsinstitutsioonid peavad pädeva asutuse taotluse korral suutma määrata oma varasemad sisemised kahjuandmed vastavalt juhtumi liigile.
|
|
Artikkel 317 8.
|
Käesoleva artikli kohaldamisel tagavad finantsinstitutsioonid kahjuandmete säilitamiseks ja ajakohastamiseks vajalike IT-süsteemide ja -taristu usaldusväärsuse, töökindluse ja toimivuse, eelkõige tagades kõik järgmise:
a)
nende IT-süsteemid ja -taristu on usaldusväärsed ja toimepidevad ning selle usaldusväärsuse ja toimepidevuse saab püsivalt säilitada;
b)
nende IT-süsteemide ja -taristu puhul kasutatakse konfiguratsiooni haldamise, muutuste juhtimise ja väljalaske haldamise protsesse;
c)
kui finantsinstitutsioon on osa oma IT-süsteemide ja -taristu hooldamisest edasi andnud, tagatakse IT-süsteemide ja -taristu usaldusväärsus, töökindlus ja toimivus, kinnitades vähemalt järgmist:
i)
tema IT-süsteemid ja -taristu on usaldusväärsed ja toimepidevad ning selle usaldusväärsuse ja toimepidevuse saab püsivalt säilitada;
ii)
IT-süsteemide ja -taristu kavandamine, loomine, testimine ja kasutuselevõtt on usaldusväärne ja asjakohane seoses projektijuhtimise, riskijuhtimise ja haldamisega, projekteerimise, kvaliteedi tagamise ja testide kavandamisega, süsteemide modelleerimise ja arendamisega ning kvaliteedi tagamisega kõigis tegevustes, sealhulgas koodide läbivaatamise ja vajaduse korral koodide kontrollimisega ning testimisega, sealhulgas kasutajapoolse vastuvõtuga;
iii)
tema IT-süsteemide ja -taristu puhul kasutatakse konfiguratsiooni haldamise, muutuste juhtimise ja väljalaske haldamise protsesse;
iv)
IT-süsteemide ja -taristu ja hädaolukorra lahendamise plaanide kavandamise, loomise, testimise ja kasutuselevõtu protsessi kiidab heaks juhtorgan või kõrgem juhtkond ning juhtorganit ja kõrgemat juhtkonda teavitatakse korrapäraselt IT-süsteemide ja -taristu toimimisest.
|
|
Artikkel 317 9.
|
Lõike 7 kohaldamiseks töötab EBA välja regulatiivsete tehniliste standardite eelnõu, millega kehtestatakse operatsiooniriski riskitaksonoomia, mis vastab rahvusvahelistele standarditele, ja metoodika, et liigitada kahjuandmetes sisalduvad kahjujuhtumid kõnealuse operatsiooniriski riskitaksonoomia alusel. EBA esitab kõnealuste regulatiivsete tehniliste standardite eelnõu komisjonile 10. jaanuariks 2026. Komisjonile antakse õigus täiendada käesolevat määrust, võttes vastu käesoleva lõike esimeses lõigus osutatud regulatiivsed tehnilised standardid kooskõlas määruse (EL) nr 1093/2010 artiklitega 10–14.
|
|
Artikkel 317 10.
|
Lõike 8 kohaldamiseks töötab EBA kooskõlas määruse (EL) nr 1093/2010 artikliga 16 välja suunised, milles selgitatakse tehnilisi elemente, mis on vajalikud kahjuandmete säilitamiseks vajaliku halduskorra usaldusväärsuse, töökindluse ja toimivuse tagamiseks, pöörates erilist tähelepanu IT-süsteemidele ja -taristutele.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|