+Määritelmät
---+8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …

Määritelmät

Määritelmät

1. Yleiskatsaus

,
8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …

Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja määriteltyjä termejä sekä EPV:n SREP-ohjeiden määritelmiä käytetään näissä ohjeissa samassa merkityksessä. Lisäksi näissä ohjeissa tarkoitetaan

ICT-järjestelmillätietyn mekanismin tai verkoston osana olevaa ICT-kokonaisuutta, jolla tuetaan yhtiön toimintoja.
ICT-palveluillapalveluja, joita ICT-järjestelmät tarjoavat yhdelle tai useammalle yhtiönsisäiselle tai ulkopuoliselle käyttäjälle. Tällaisia palveluja ovat esimerkiksi tiedon syöttö, tallennus ja käsittely sekä raportointipalvelut mutta myös seuranta sekä liiketoiminnan ja päätöksenteon tukipalvelut.
ICT:n saatavuutta ja jatkuvuutta koskevalla riskilläriskiä ICT-järjestelmien suorituskykyä ja tietojen saatavuutta haittaavista vaikutuksista, joita ovat muun muassa yhtiön palvelujen nopean palautumisen estyminen ICT-laitteistojen tai ohjelmistojen osissa ilmenevien vikojen jälkeen, ICT-järjestelmän puutteellinen hallinta tai muut haitalliset tapahtumat, joita käsitellään yksityiskohtaisemmin liitteessä.
ICT:n turvallisuusriskilläriskiä ICT-järjestelmien ja tietojen luvattomasta käytöstä joko yhtiön sisällä tai sen ulkopuolella (esim. kyberhyökkäykset). Riskin yksityiskohtaisempi kuvaus on liitteessä.
ICT:n muutosriskilläriskiä, joka syntyy yhtiön kyvyttömyydestä toteuttaa ICT-järjestelmän muutokset oikeaan aikaan ja hallitusti erityisesti suurissa ja monimutkaisissa muutosohjelmissa, joita käsitellään yksityiskohtaisemmin liitteessä.
ICT-tiedon eheysriskilläriskiä siitä, ICT-järjestelmiin tallennetut ja niissä käsitellyt tiedot ovat puutteellisia, virheellisiä tai epäjohdonmukaisia eri ICT-järjestelmissä esimerkiksi siksi, että ICT- kontrollit ovat puutteelliset tai laiminlyöty kokonaan tiedon elinkaaren eri vaiheissa (kuten tietoarkkitehtuurin suunnittelussa, tietomallien ja/tai tietohakemistojen tekemisessä, tiedon syöttämisen tarkastuksissa sekä tiedon poiminnan, -siirron ja -käsittelyn hallinnassa, mukaan lukien saadun tiedon tulkitseminen), mikä heikentää yhtiön valmiutta tarjota palvelujaan ja tuottaa (riskien)hallinta- ja taloustietoja tarkoituksenmukaisella ja oikea-aikaisella tavalla. Riskin yksityiskohtaisempi kuvaus on liitteessä.
ICT:n ulkoistamista koskevalla riskilläriskiä siitä, että ICT-järjestelmien tai niihin liittyvien palvelujen ulkoistaminen kolmannelle osapuolelle tai jollekin toiselle ryhmän yksikölle (ryhmän sisällä tapahtuva ulkoistaminen) heikentää yhtiön toiminnan tuloksellisuutta ja riskienhallintaa liitteessä yksityiskohtaisemmin selvitettävällä tavalla.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.