+Mõisted
---+8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …
|
Mõisted
Mõisted
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …
|
Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui direktiivis 2013/36/EL, määruses (EL) nr 575/2013 ja EBA suunistes järelevalvealase läbivaatamise ja hindamise protsessi kohta. Peale selle kasutatakse käesolevates suunistes järgmisi mõisteid: | IKT-süsteemid | IKT-kogum kui osa mehhanismist või omavahel ühendatud võrgustikust, mis toetab krediidiasutuse või investeerimisühingu tegevusi. | | IKT-teenused | IKT-süsteemide poolt ühele või mitmele sise- või väliskasutajale pakutavad teenused, näiteks andmete sisestamise, säilitamise, töötlemise ja aruandluse, samuti järelevalve-, äri- ja otsustustoeteenused. | | IKT käideldavuse ja talitluspidevusega seotud risk | Risk, et IKT-riistvara- või -tarkvarakomponendid võivad mõjutada negatiivselt IKT-süsteemide ja andmete toimivust ja kättesaadavust, sealhulgas põhjustada võimetuse õigeaegselt taastada krediidiasutuse või investeerimisühingu teenuseid; IKT-süsteemi halduse puudujäägid või muud asjaolud, mida on täpsustatud lisas. | | IKT-turvarisk | Risk, mis on seotud volitamata juurdepääsuga IKT-süsteemidele ja andmetele krediidiasutuse või investeerimisühingu seest või väljastpoolt (näiteks küberründed), mida on täpsustatud lisas. | | IKT-muutustega seotud risk | Risk, mis tuleneb krediidiasutuse või investeerimisühingu suutmatusest hallata IKT-süsteemi muutusi õigeaegselt ja kavakohaselt, eriti suuri ja keerukaid muutuskavasid, mida on täpsustatud lisas. | | IKT andmetervikluse risk | Risk, et IKT-süsteemides säilitatavad ja töödeldavad andmed on mittetäielikud, ebatäpsed või eri süsteemides ebajärjekindlad, mis tuleneb näiteks IKT-kontrollide nõrkusest või puudumisest IKT-andmete elutsükli erinevates etappides (näiteks andmearhitektuuri projekteerimine, andmemudelite ja/või andmesõnastike loomine, sisendandmete verifitseerimine, andmete väljastamise, ülekande või töötlemise, sealhulgas visualiseeritavate väljundandmete kontrollimine) ning mis kahjustab krediidiasutuse või investeerimisühingu võimet pakkuda teenuseid või esitada (riski)juhtimis- või finantsandmeid õigesti ja õigeaegselt, nagu on täpsustatud lisas. | | IKTga seotud tegevuse edasiandmise risk | Risk, et kolmanda isiku või kontserni teise üksuse osalemine (kontsernisisene tegevuse edasiandmine) IKT-süsteemide või seonduvate teenuste pakkumises mõjutab negatiivselt krediidiasutuse või investeerimisühingu tulemuslikkust ja riskijuhtimist, nagu on täpsustatud lisas. |
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|