10. Pädevad asutused peaksid hindama IKT-riski ning IKT valdkonna juhtimiskorraldust ja strateegiat …

Pädevad asutused peaksid hindama IKT-riski ning IKT valdkonna juhtimiskorraldust ja strateegiat SREPi protsessi osana, järgides EBA SREPi suuniste jaotises 2 kirjeldatud minimaalse sekkumise mudelit ja proportsionaalsuse kriteeriumeid. Eelkõige tähendab see järgmist:

• a. IKT-riski hindamise sagedus sõltub minimaalse sekkumise mudelist, mis lähtub krediidiasutusele või investeerimisühingule määratud SREPi kategooriast, ja selle konkreetsest järelevalvealase kontrolli programmist, ning
• b. IKT-hindamise põhjalikkus, üksikasjalikkus ja mahukus peaks olema vastavuses krediidiasutuse või investeerimisühingu suuruse, ülesehituse ja tegevuskeskkonnaga ning tema tegevuse laadi, ulatuse ja keerukusega.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/