+8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …

8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …

Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui direktiivis 2013/36/EL, määruses (EL) nr 575/2013 ja EBA suunistes järelevalvealase läbivaatamise ja hindamise protsessi kohta. Peale selle kasutatakse käesolevates suunistes järgmisi mõisteid:

IKT-süsteemidIKT-kogum kui osa mehhanismist või omavahel ühendatud võrgustikust, mis toetab krediidiasutuse või investeerimisühingu tegevusi.
IKT-teenusedIKT-süsteemide poolt ühele või mitmele sise- või väliskasutajale pakutavad teenused, näiteks andmete sisestamise, säilitamise, töötlemise ja aruandluse, samuti järelevalve-, äri- ja otsustustoeteenused.
IKT käideldavuse ja talitluspidevusega seotud riskRisk, et IKT-riistvara- või -tarkvarakomponendid võivad mõjutada negatiivselt IKT-süsteemide ja andmete toimivust ja kättesaadavust, sealhulgas põhjustada võimetuse õigeaegselt taastada krediidiasutuse või investeerimisühingu teenuseid; IKT-süsteemi halduse puudujäägid või muud asjaolud, mida on täpsustatud lisas.
IKT-turvariskRisk, mis on seotud volitamata juurdepääsuga IKT-süsteemidele ja andmetele krediidiasutuse või investeerimisühingu seest või väljastpoolt (näiteks küberründed), mida on täpsustatud lisas.
IKT-muutustega seotud riskRisk, mis tuleneb krediidiasutuse või investeerimisühingu suutmatusest hallata IKT-süsteemi muutusi õigeaegselt ja kavakohaselt, eriti suuri ja keerukaid muutuskavasid, mida on täpsustatud lisas.
IKT andmetervikluse riskRisk, et IKT-süsteemides säilitatavad ja töödeldavad andmed on mittetäielikud, ebatäpsed või eri süsteemides ebajärjekindlad, mis tuleneb näiteks IKT-kontrollide nõrkusest või puudumisest IKT-andmete elutsükli erinevates etappides (näiteks andmearhitektuuri projekteerimine, andmemudelite ja/või andmesõnastike loomine, sisendandmete verifitseerimine, andmete väljastamise, ülekande või töötlemise, sealhulgas visualiseeritavate väljundandmete kontrollimine) ning mis kahjustab krediidiasutuse või investeerimisühingu võimet pakkuda teenuseid või esitada (riski)juhtimis- või finantsandmeid õigesti ja õigeaegselt, nagu on täpsustatud lisas.
IKTga seotud tegevuse edasiandmise riskRisk, et kolmanda isiku või kontserni teise üksuse osalemine (kontsernisisene tegevuse edasiandmine) IKT-süsteemide või seonduvate teenuste pakkumises mõjutab negatiivselt krediidiasutuse või investeerimisühingu tulemuslikkust ja riskijuhtimist, nagu on täpsustatud lisas.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/