+Ohjeet (EBA/GL/2017/05)
---+1. Noudattamista ja ilmoittamista koskevat velvoitteet
------+Näiden ohjeiden asema
---------+1. Tämä asiakirja sisältää ohjeita, jotka on annettu asetuksen (EU) N:o 1093/20101 16 artiklan …
---------+2. Ohjeissa esitetään Euroopan pankkiviranomaisen näkemys Euroopan finanssivalvojien järjestelmässä …
------+Raportointivaatimukset
---------+3. Asetuksen (EU) N:o 1093/2010 16 artiklan 3 kohdan nojalla toimivaltaisten viranomaisten on …
---------+4. Ilmoitukset julkaistaan Euroopan pankkiviranomaisen verkkosivustolla 16 artiklan 3 kohdan …
---+2. Sisältö, soveltamisala ja määritelmät
------+Aihe ja soveltamisala
---------+5. Näiden direktiivin 2013/36/EU 107 artiklan 3 kohdan nojalla laadittujen ohjeiden tavoitteena on …
---------+6. Toimivaltaisten viranomaisten tulisi soveltaa näitä ohjeita EPV:n SREP-ohjeissa määritetyllä …
------+Keitä nämä ohjeet koskevat
---------+7. Ohjeet on tarkoitettu toimivaltaisille viranomaisille, sellaisina kuin ne määritellään asetuksen …
------+Määritelmät
---------+8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …
---+3. Täytäntöönpano
------+Voimaantulopäivä
---------+9. Näitä ohjeita sovelletaan 1. tammikuuta 2018 alkaen.
---+4. ICT-riskien arviointia koskevat vaatimukset
---+1 osasto – Yleiset määräykset
------+10. Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja …
------+11. Suhteellisuusperiaatetta sovelletaan näissä ohjeissa valvonnan ja yhtiön kanssa käytävän …
------+12. Arvioinnin päivittämiseksi toimivaltaiset viranomaiset voivat käyttää tukena ja tarkastella …
------+13. Toimivaltaisten viranomaisten tulisi laatia yhteenveto näissä ohjeissa esitettyjä kriteerejä …
------+14. Näiden ohjeiden 2 osaston mukaisesti suoritetun ICT-hallinnan ja -strategian arvioinnin tulisi …
------+15. Näiden ohjeiden 3 osastossa esitetyn ICT-riskien arvioinnin tulokset tulisi ottaa huomioon …
------+16. On hyvä huomioida, että vaikka toimivaltaisten viranomaisten tulisi yleensä arvioida riskien …
------+17. EPV:n SREP-ohjeiden 6.1 jaksossa esitettyjen kriteerien avulla toimivaltaiset viranomaiset …
------+18. Soveltaessaan näitä ohjeita toimivaltaisten viranomaisten tulisi tarkastella tarvittaessa …
------+19. Kun näitä ohjeita sovelletaan valtioiden rajat ylittävää toimintaa harjoittaviin pankkiryhmiin …
---+2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi
------+2.1 Yleiset periaatteet
---------+20. Koska tieto- ja viestintäteknologia on yhtiön moitteettoman toiminnan olennainen edellytys …
---------+21. Kun toimivaltaiset viranomaiset laativat tällaisen arvion, niiden tulisi käyttää …
---------+22. Tämän osaston mukainen arviointi ei koske niitä ICT-järjestelmien tai -riskien hallinnan ja …
---------+23. Edellisen kohdan a alakohta tarjoaa tietoa yhtiön hallinnon eri osista, mutta sen tuloksia …
---------+24. Näiden ohjeiden 2 osaston mukaisen arvioinnin tuloksia tulisi tarvittaessa hyödyntää myös …
------+2.2 ICT-strategia
---------+25. Toimivaltaisten viranomaisten tulisi arvioida tämän kohdan mukaisesti, onko laitoksella …
---------+26. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian …
---------+27. Jos yhtiön ICT-strategia edellyttää merkittäviä ja monimutkaisia tieto- ja viestintäteknisiä …
------+2.3 Sisäisen hallinnon järjestäminen
---------+28. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeiden 5 osaston mukaisesti, onko …
---------+29. Lisäksi toimivaltaisten viranomaisten tulisi EPV:n SREP-ohjeiden 5.2 jakson mukaisesti …
------+2.4 ICT-riski yhtiön riskienhallintajärjestelmässä
---------+30. Kun toimivaltaiset viranomaiset arvioivat koko yhtiön laajuista riskienhallintaa ja kontrolleja …
---------+31. Toimivaltaisten viranomaisten tulisi ottaa a alakohdassa esitettyjen seikkojen arvioinnissa …
---------+32. Toimivaltaisten viranomaisten tulisi b alakohdassa esitettyjen seikkojen osalta arvioida …
------+2.5 Yhteenveto havainnoista
---------+33. Tämän arvioinnin tulosten tulisi näkyä EPV:n SREP-ohjeiden 5 osaston mukaan laaditussa …
---------+34. Laadittaessa päätelmiä ICT-strategian arvioinnista tulisi tarkastella seuraavia seikkoja: a. …
---+3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi
------+3.1 Yleiset näkökohdat
---------+35. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiö asianmukaisesti tunnistanut ja …
---------+36. Toimivaltaisten viranomaisten tulisi aluksi tunnistaa olennaiset sisäsyntyiset ICT-riskit …
---------+37. Kun toimivaltaiset viranomaiset suorittavat tämän osaston mukaisen arvioinnin, niiden tulisi …
------+3.2 Olennaisten ICT-riskien tunnistaminen
---------+38. Toimivaltaisten viranomaisten tulisi tunnistaa seuraavassa esitettävin toimenpitein olennaiset …
---------+39. Arvioidessaan yhtiön ICT-riskiprofiilia toimivaltaisten viranomaisten tulisi tarkastella …
---------+40. Osana prosessia, jossa tunnistetaan yhtiön vakavaraisuuteen mahdollisesti merkittävästi …
---------+41. Tätä varten toimivaltaisten viranomaisten tulisi arvioida yhtiön käyttämiä menetelmiä ja …
---------+42. Toimivaltaisten viranomaisten tulisi ottaa edellä mainitut arvioinnit yhtiön …
---------+43. Arvioidessaan ICT-riskien mahdollista vaikutusta yhtiön kriittisiin ICT-järjestelmiin ja …
---------+44. Sen jälkeen toimivaltaisten viranomaisten tulisi kartoittaa tunnistetut ICT-riskit, joita …
------+3.3 Olennaisten ICT-riskien vähentämiseksi toteutettavien kontrollien arviointi
---------+45. Arvioidakseen yhtiön ICT-jäännösriskit toimivaltaisten viranomaisten tulisi tarkistaa, miten …
---------+46. Tätä varten toimivaltaisten viranomaisten tulisi arvioida havaittujen olennaisten ICT-riskien …
---------+47. Arvioinnissa tulisi ottaa huomioon EPV:n SREP-ohjeiden 5 osastossa tarkoitetun yleisen …
---------+48. Toimivaltaisten viranomaisten tulisi suorittaa seuraavat arviointitoimenpiteet siten, että ne …
---------+49. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä riskienhallintaa …
---------+50. Toimivaltaisten viranomaisten tulisi arvioida, miten riskienhallintatehtävät ja -vastuut …
---------+51. Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas …
---------+52. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella havaittuja olennaisia …
---------+53. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeissa ( 279–281 kohdassa) …
---------+54. Tässä arvioinnissa toimivaltaisten viranomaisten tulisi ottaa huomioon toimintamallista …
---------+55. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään tehokas järjestelmä …
---------+56. Toimivaltaisten viranomaisten tulisi arvioida, onko yhtiöllä käytössään ICT:n muutosriskin …
---------+57. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössään ICT-tiedon …
---------+58. Jos valvottavat yhtiöt kuuluvat riskidatan tehokasta aggregointia ja riskiraportointia …
---------+59. Toimivaltaisten viranomaisten tulisi arvioida, sovelletaanko yhtiön ulkoistamisstrategiassa …
---------+60. Toimivaltaisten viranomaisten tulisi arvioida erityisesti, onko laitoksella käytössään ICT:n …
------+3.4 Yhteenveto havainnoista ja pisteytys
---------+61. Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys …
---------+62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …
---------+Liite – ICT-riskiluokitus
 English - European Union - Financial Industry -

Ohjeet (EBA/GL/2017/05)

Ohjeet (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Yleiskatsaus

,
1. Noudattamista ja ilmoittamista koskevat velvoitteet

1. Noudattamista ja ilmoittamista koskevat velvoitteet
2. Sisältö, soveltamisala ja määritelmät

2. Sisältö, soveltamisala ja määritelmät
3. Täytäntöönpano

3. Täytäntöönpano
4. ICT-riskien arviointia koskevat vaatimukset

4. ICT-riskien arviointia koskevat vaatimukset
1 osasto – Yleiset määräykset

1 osasto – Yleiset määräykset
2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi

2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi
3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

3 osasto – yhtiön ICT-riskien ja niiden kontrollien arviointi

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.