+Ghid (EBA/GL/2017/05)
---+1. Conformitate și obligații de raportare
------+Statutul prezentului ghid
---------+1. Prezentul document conține orientări emise în temeiul articolului 16 din Regulamentul (UE) nr. …
---------+2. Ghidul prezintă punctul de vedere al ABE privind practicile adecvate în materie de supraveghere …
------+Cerințe de raportare
---------+3. În conformitate cu articolul 16 alineatul (3) din Regulamentul (UE) nr. 1093/2010, autoritățile …
---------+4. Notificările vor fi publicate pe site - ul ABE, în conformitate cu articolul 16 alineatul (3). 1 …
---+2. Obiectul, domeniul de aplicare și definiții
------+Obiectul și domeniul de aplicare
---------+5. Prezentul ghid întocmit în conformitate cu articolul 107 alineatul (3) din Directiva 2013/36/UE …
---------+6. Autoritățile competente trebuie să aplice prezentul ghid în conformitate cu nivelul de aplicare …
------+Destinatari
---------+7. Prezentul ghid se adresează autorităților competente, astfel cum sunt definite la articolul 4 …
------+Definiții
---------+8. Dacă nu se prevede altfel, termenii utilizați și definiți în Directiva 2013/36/UE, în …
---+3. Punerea în aplicare
------+Data aplicării
---------+9. Prezentul ghid se aplică începând cu 1 ianuarie 2018.
---+4. Cerințe pentru evaluarea riscurilor asociate TIC
---+Titlul 1 - Dispoziții generale
------+10. Autoritățile competente trebuie să evalueze riscul asociat TIC și strategia privind măsurile în …
------+11. Principiul proporționalității se aplică, pe parcursul prezentului ghid, la nivelul domeniului …
------+12. Autoritățile competente s - ar putea baza pe sau ar putea lua în considerare activitatea deja …
------+13. Autoritățile competente trebuie să sintetizeze constatările evaluărilor lor asupra criteriilor …
------+14. În mod specific, evaluarea strategiei privind guvernanța și TIC, care a fost efectuată în …
------+15. Rezultatul evaluării riscului TIC prevăzute în titlul 3 din prezentul ghid trebuie să …
------+16. Este de precizat faptul că, deși autoritățile competente trebuie să evalueze, în general …
------+17. Pentru a- și forma o opinie cu privire la problema dacă riscul TIC trebuie considerat drept …
------+18. Atunci când aplică prezentul ghid, autoritățile competente trebuie să aibă în vedere, dacă este …
------+19. În cazul în care prezentul ghid se aplică în legătură cu grupuri bancare transfrontaliere și …
---+Titlul 2 - Evaluarea guvernanței și strategiei instituțiilor în materie de TIC
------+2.1 Principii generale
---------+20. Autoritățile competente trebuie să evalueze dacă guvernanța generală și cadrul de control …
---------+21. Atunci când efectuează această evaluare, autoritățile competente trebuie să consulte cerințele …
---------+22. Evaluarea din prezentul titlu nu vizează elementele specifice ale guvernanței, gestionării …
---------+23. Litera (a) menționată la punctul 22, chiar dacă oferă informații despre elementele de …
---------+24. Rezultatul acestei evaluări trebuie, dacă este cazul, să stea la baza evaluării proce sului de …
------+2.2 Strategia TIC
---------+25. La această secțiune, autoritățile competente trebuie să evalueze dacă instituția a stabilit o …
---------+26. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru proporțional cu …
---------+27. Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și …
------+2.3 Cadrul general de guvernanță internă
---------+28. În conformitate cu titlul 5 din Ghidul SREP al ABE, autoritățile competente trebuie să evalueze …
---------+29. În continuar ea secțiunii 5.2 din Ghidul SREP al ABE, autoritățile competente trebuie să …
------+2.4 Riscul TIC în cadrul de gestionare a riscurilor instituției
---------+30. Atunci când evaluează procedurile de control interne și de gestionare a riscurilor la nivelul …
---------+31. Autoritățile competente trebuie să efectueze analiza de la litera (a) de mai sus ținând cont de …
---------+32. Având în vedere în mod specific litera (b), autoritățile competente trebuie să evalueze dacă …
------+2.5 Sinteza constatărilor
---------+33. Aceste rezultate trebuie reflectate în sinteza constatărilor de la titlul 5 din Ghidul SREP al …
---------+34. Pentru evaluarea strategiei TIC, trebuie avute în vedere următoarele puncte atunci când se …
---+Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor
------+3.1 Considerații generale
---------+35. Autoritățile competente trebuie să evalueze dacă instituția și - a identificat, evaluat și …
---------+36. Autoritățile competente trebuie să identifice mai întâi riscurile TIC inerente semnificative la …
---------+37. Atunci când desfășoară evaluarea prevăzută la prezentul titlu, autoritățile competente trebuie …
------+3.2 Identificarea riscurilor TIC semnificative
---------+38. Autoritățile competente trebuie să identifice riscurile TIC semnificative la care este expusă …
---------+39. Atunci când analizează profilul de risc TIC al instituției, autoritățile competente trebuie să …
---------+40. În cad rul procesului de identificare a riscurilor TIC care ar putea avea un impact prudențial …
---------+41. În acest scop, autoritățile competente trebuie să analizeze metodologia și procesele aplicate …
---------+42. Ținând cont de analizele efectuate asupra profilului de risc TIC al instituției și a sistemelor …
---------+43. Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC …
---------+44. Autoritățile competente trebuie să cartografieze apoi riscurile TIC identificate, care sunt …
------+3.3 Evaluarea procedurilor de control pentru reducerea riscurilor semnificative TIC
---------+45. Pentru a evalua expunerea instituției la riscul rezidual TIC, autoritățile competente trebuie …
---------+46. În acest scop, în cazul riscurilor TIC semnificative identificate, autoritățile competente …
---------+47. Evaluarea trebuie să țină cont de rezultatul analizei cadrului general de gestionare și co …
---------+48. Autoritățile competente trebuie să parcurgă următoarele etape de evaluare proporțional cu …
---------+49. Autoritățile competente trebuie să analizeze dacă instituția a instituit politici și procese …
---------+50. Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile de …
---------+51. Autoritățile competente trebuie să verifice dacă funcția de audit intern este eficace în ceea …
---------+52. În cazul riscurilor TIC semnificative identificate, autoritățile competente trebuie să evalueze …
---------+53. În plus față de cerințele din Ghidul SREP al ABE (punctele 279 - 281), autoritățile competente …
---------+54. În scopul acestei evaluări, autoritățile competente trebuie să aibă în vedere, în mod specific …
---------+55. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
---------+56. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
---------+57. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
---------+58. În cazul instituțiilor supravegheate, care sunt vizate de principiile BCBS 239 pentru agregarea …
---------+59. Autoritățile competente trebuie să evalueze dacă strategia de externalizare a instituției, ca …
---------+60. În mod specific, autoritățile competente trebuie să evalueze dacă instituția a stabilit un …
------+3.4 Sinteza constatărilor și atribuirea scorului
---------+61. În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu …
---------+62. Dacă autoritățile competente consideră că riscul TIC este semnificativ, iar autoritatea …
---------+Anexă – Taxonomia riscului TIC
 English - European Union - Financial Industry -

Ghid (EBA/GL/2017/05)

Ghid (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Prezentare generală

,
1. Conformitate și obligații de raportare

1. Conformitate și obligații de raportare
2. Obiectul, domeniul de aplicare și definiții

2. Obiectul, domeniul de aplicare și definiții
3. Punerea în aplicare

3. Punerea în aplicare
4. Cerințe pentru evaluarea riscurilor asociate TIC

4. Cerințe pentru evaluarea riscurilor asociate TIC
Titlul 1 - Dispoziții generale

Titlul 1 - Dispoziții generale
Titlul 2 - Evaluarea guvernanței și strategiei instituțiilor în materie de TIC

Titlul 2 - Evaluarea guvernanței și strategiei instituțiilor în materie de TIC
Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor

Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde

Tichete legate

Legături
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/