| 1 Olemusliku riski ning • juhtimise ja kontrolli taset arvestades krediidiasutuse või investeerimisühingu • usaldatavusele avalduva olulise mõju märkimisväärne risk puudub. | Punkti 37 kohaselt arvesse võetavad andmeallikad ei näidanud olulist avatust IKT-riskidele. Krediidiasutuse või investeerimisühingu IKT-riskiprofiili olemus ja oluliste IKT-süsteemide ning IKT-süsteemidele ja -teenustele avalduvate oluliste IKT-riskide läbivaatamine ei toonud esile olulisi IKT-riske. |
| 2 Olemusliku riski ning • juhtimise ja kontrolli taset arvestades on krediidiasutuse või investeerimisühingu • usaldatavusele olulise mõju avaldumise risk väike. | Punkti 37 kohaselt arvesse võetavad andmeallikad ei • Krediidiasutuse või näidanud olulist avatust IKT- investeerimisühingu IKT-riskidele. riskide põhimõtted ja Krediidiasutuse või strateegia on tema investeerimisühingu IKT- üldstrateegiat ja riskiprofiili olemus ja oluliste riskivalmidust IKT-süsteemide ning IKT- arvestades süsteemidele ja -teenustele proportsionaalsed. avalduvate oluliste IKT-riskide • IKT-riski juhtimise läbivaatamine näitas piiratud raamistik on töökindel, IKT-riski (kuni 2 eelnevalt selles on määratud määratletud IKT-riski selged kategooriat 5st). vastutusvaldkonnad ja |
| 3 Olemusliku riski ning • juhtimise ja kontrolli taset arvestades on krediidiasutuse või investeerimisühingu • usaldatavusele olulise mõju | Punkti 37 kohaselt arvesse riskide eest vastutajate võetavad andmeallikad ning juhtimis- ja näitasid võimalikku olulist kontrollifunktsiooni avatust IKT-riskidele. ülesanded on selgesti Krediidiasutuse või eraldatud. investeerimisühingu IKT- • IKT-riski mõõtmise, riskiprofiili olemus ja oluliste järelevalve ja aruandluse |
| avaldumise risk keskmine. | IKT-süsteemide ning IKT- süsteemid on süsteemidele ja teenustele asjakohased. avalduvate oluliste IKT-riskide • IKT-riski läbivaatamine näitas kontrolliraamistik on kõrgendatud IKT-riski usaldusväärne. (vähemalt 3 eelnevalt määratletud IKT-riski kategooriat 5st). |
| 4 Olemusliku riski ning • juhtimise ja kontrolli taset arvestades on krediidiasutuse või investeerimisühingu • usaldatavusele olulise mõju avaldumise risk suur. | Punkti 37 kohaselt arvesse võetavad andmeallikad näitasid mitmes punktis olulist avatust IKT-riskidele. Krediidiasutuse või investeerimisühingu IKT-riskiprofiili olemus ja oluliste IKT-süsteemide ning IKT-süsteemidele ja -teenustele avalduvate oluliste IKT-riskide läbivaatamine näitas suurt IKT-riski (4 või 5 eelnevalt määratletud IKT-riski kategooriat 5st). |