30. Hinnates kogu krediidiasutust või investeerimisühingut hõlmavaid riskijuhtimis- ja …

Hinnates kogu krediidiasutust või investeerimisühingut hõlmavaid riskijuhtimis- ja sisekontrollimeetmeid, nagu näeb ette EBA SREPi suuniste jaotis 5, peaksid pädevad asutused kaaluma, kas krediidiasutuse või investeerimisühingu riskijuhtimis- ja sisekontrolliraamistik kaitseb piisavalt krediidiasutuse või investeerimisühingu IKT-süsteeme viisil, mis on asutuse suuruse ja tegevuste ning IKT-riskiprofiiliga proportsionaalne, nagu määratletud jaotises 3. Eelkõige peaksid pädevad asutused tegema kindlaks, kas

• a. riskivalmidus ning sisemise kapitali adekvaatsuse hindamise protsess võtavad üldise riskistrateegia ning sisemise kapitali määratlemisel laiema operatsiooniriski kategooria raames arvesse IKT-riske, ning kas
• b. IKT-riskid kuuluvad kogu krediidiasutust või investeerimisühingut hõlmava riskijuhtimis- ja sisekontrolliraamistiku kohaldamisalasse.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/