61. Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys …

Toimivaltaisten viranomaisten tulisi muodostaa edellä esitetyn arvioinnin perusteella näkemys yhtiön ICT-riskeistä. Tämä näkemys tulisi sisältyä havaintoyhteenvetoon, joka toimivaltaisten viranomaisten tulisi ottaa huomioon laatiessaan operatiivista riskiä koskevaa pisteytystä EPV:n SREP-ohjeiden taulukkoon 6. Toimivaltaisten viranomaisten tulisi perustaa näkemyksensä olennaisiin ICT-riskeihin ja ottaa huomioon seuraavat operatiivisen riskin arviointiin sisällytettävät näkökohdat:

• a. Riskiä koskevat näkökohdat
• i. yhtiön ICT-riskiprofiili ja ICT-riskit,
• ii. kriittisiksi määritetyt ICT-järjestelmät ja - palvelut, ja
• iii. kriittisiä ICT-järjestelmiä koskevan ICT-riskin olennaisuus.
• b. Riskien hallintaa ja kontrolleja koskevat näkökohdat
• i. yhtiön riskienhallintaperiaatteet ja strategia ovat yhdenmukaiset yhtiön kokonaisstrategian ja riskinottohalun kanssa;
• ii. ICT-riskien hallinnan organisaatiokehys on vankka, siinä on selkeät vastuualueet, ja riskien omistajien, johdon sekä riskienhallinnan tehtävät on erotettu selkeästi;
• iii. ICT-riskien mittaamis-, seuranta- ja raportointijärjestelmät ovat asianmukaiset, ja
• iv. ICT-riskien valvontajärjestelmä on luotettava.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.