61. Pärast eespool nimetatud hindamist peaks pädevatel asutustel kujunema arvamus krediidiasutuse …

Pärast eespool nimetatud hindamist peaks pädevatel asutustel kujunema arvamus krediidiasutuse või investeerimisühingu IKT-riski kohta. See arvamus peaks kajastuma järelduste kokkuvõttes, mida pädevad asutused peaksid arvestama EBA SREPi suuniste tabeli 6 operatsiooniriski punktisumma määramisel. Kujundades oma arusaamist olulistest IKT-riskidest, peaksid pädevad asutused võtma arvesse järgmisi operatsiooniriski hindamisel kasutatavaid kaalutlusi:

• a. riskidega seotud kaalutlused
• i. krediidiasutuse või investeerimisühingu riskiprofiil ja riskide suurus;
• ii. tuvastatud olulised IKT-süsteemid ja teenused ning
• iii. oluliste IKT-süsteemidega seotud IKT-riski olulisus.
• b. juhtimise ja kontrolliga seotud kaalutlused
• i. kas krediidiasutuse või investeerimisühingu IKT-riski juhtimise põhimõtted ja strateegia on kooskõlas tema üldstrateegia ja riskivalmidusega;
• ii. kas IKT-riski juhtimise raamistik on töökindel, selles on määratud selged vastutusvaldkonnad ning selgesti eraldatud riskide eest vastutajate ning juhtimis- ja kontrollifunktsiooni ülesanded;
• iii. kas IKT-riski mõõtmise, järelevalve ja aruandluse süsteemid on asjakohased ning
• iv. kas oluliste IKT-riskide kontrolliraamistikud on usaldusväärsed.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/