36. Kõigepealt peaksid pädevad asutused tegema kindlaks krediidiasutusele või investeerimisühingule …

Kõigepealt peaksid pädevad asutused tegema kindlaks krediidiasutusele või investeerimisühingule avalduvad või avalduda võivad olulised olemuslikud IKT-riskid, millele järgneb krediidiasutuse või investeerimisühingu IKT-riskide juhtimise raamistiku ning nende maandamise menetluste ja meetmete tõhususe hindamine. Hindamise tulemus peaks kajastuma järelduste kokkuvõttes, mida arvestatakse SREPi suuniste operatsiooniriski punktisummas. Kui IKT-riski peetakse oluliseks ning pädev asutus soovib määrata individuaalse punktisumma, tuleks kasutada tabelit 1, et anda sellele riskile punktid operatsiooniriski allkategooriana.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/