10. Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja …

Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja ICT-strategia osana SREP-prosessia ja noudattaa tällöin vähimmäisvaatimuksia ja suhteellisuuskriteerejä, jotka esitetään EPV:n SREP-ohjeiden 2 osastossa. Tämä tarkoittaa erityisesti, että

• a. ICT-riskien arviointitiheys riippuu valvonnan vähimmäisvaatimuksista, jotka määräytyvät sen perusteella, mihin SREP-ohjeiden mukaiseen luokkaan yhtiö asetetaan ja mikä on sen oma valvontaohjelma, ja
• b. ICT-riskien arvioinnin laajuus, yksityiskohtaisuus ja intensiivisyys tulisi suhteuttaa yhtiön kokoon, rakenteeseen ja toimintaympäristöön sekä yhtiön toimintojen luonteeseen, laajuuteen ja monimuotoisuuteen.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.