37. Käesoleva jaotise kohasel riskihindamisel peaksid pädevad asutused kasutama järelevalvealase …

Käesoleva jaotise kohasel riskihindamisel peaksid pädevad asutused kasutama järelevalvealase hindamise prioriteetide kindlaksmääramisel kõiki EBA SREPi suuniste jaotise 6 punktis 127 nimetatud kättesaadavaid andmeallikaid, näiteks krediidiasutuse või investeerimisühingu riskijuhtimistegevusi, aruandeid ja tulemusi. Samuti peaksid pädevad asutused kasutama selleks hindamiseks teisi andmeallikaid, sealhulgas järgmisi, kui asjakohased:

• a. IKT-riskide ja -kontrollimeetmete enesehinnangud (kui need on sisemise kapitali adekvaatsuse hindamise protsessi teabes esitatud);
• b. krediidiasutuse või investeerimisühingu juhtorganile esitatud IKT-riskiga seotud juhtimisteave, näiteks regulaarsed või intsidentidest ajendatud IKT-riski aruanded (sealhulgas tegevuskahjude andmebaasist), IKT-riskile avatuse andmed krediidiasutuse või investeerimisühingu riskijuhtimisfunktsioonilt;
• c. krediidiasutuse või investeerimisühingu auditikomiteele teatatud IKTga seotud sise- ja välisauditite tulemused.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/