+62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …

62. Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja …

Jos toimivaltaiset viranomaiset pitävät ICT-riskiä merkittävänä ja päättävät arvioida ja pisteyttää sen operatiivisen riskin alaluokkana, niiden tulisi ottaa huomioon ICT-riskin pisteytystä koskevat näkökohdat, jotka esitetään seuraavassa taulukossa (Taulukko 1).

Taulukko 1: Valvontaan perustuvat näkökohdat ICT-riskin pisteyttämistä varten

Riskin Valvontaan perustuva Riskitasoa koskevat näkökohdat Riittävää hallintaa & pistemäärä käsitys valvontajärjestelyjä

1 Toimintariskin sekä • riskienhallinnan ja kontrollien perusteella ei ole havaittavissa riskiä huomattavasta • vaikutuksesta yhtiön vakavaraisuuteen.koskevat näkökohdat Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet eivät ole tuoneet esiin merkittäviä ICT-riskejä. Yhtiön ICT-riskiprofiilin luonne yhdessä kriittisiä ICT-järjestelmiä sekä ICT-järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa ei ole tuonut esiin olennaisia ICT-riskejä.
2 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on alhainen, kun otetaan huomioon • riskitaso sekä kontrollit.Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet • Yhtiön ICT-riskejä eivät ole tuoneet esiin koskevat merkittäviä ICT-riskejä. toimintaperiaatteet ja Yhtiön ICT-riskiprofiilin strategia ovat oikein luonne yhdessä kriittisiä ICT- suhteutettuja sen järjestelmiä sekä ICT- kokonaisstrategiaan ja järjestelmiin ja - palveluihin riskinottohaluun. kohdistuvia olennaisia ICT- • ICT-riskejä koskeva riskejä koskevan arvion organisaatiokehys on kanssa on tuonut esiin vankka, siinä on selkeät alhaisen ICT-riskin (esim. vastuualueet, ja enintään kahdessa viidestä riskinottajien ja hallinta-ennalta määritellyistä ICT- ja valvontatoimintojen riskiluokista). tehtävät on erotettu
3 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on keskimääräinen, kun otetaan huomioon riskitaso sekä kontrollit. •Edellä 37 kohdan mukaisesti selkeästi. tarkasteltavat tietolähteet • ICT-riskien mittaamis-, ovat tuoneet esiin merkkejä seuranta- ja mahdollisista merkittävistä raportointijärjestelmät ICT-riskeistä. ovat asianmukaiset. Yhtiön ICT-riskiprofiilin • ICT-riskejä koskeva luonne yhdessä kriittisiä ICT- valvontajärjestelmä on järjestelmiä sekä ICT- luotettava. järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa on tuonut esiin suurentuneen ICT-riskin (esim. kolmessa viidestä ennalta määritellyistä ICT-riskiluokista).
4 Yhtiöön kohdistuvan • merkittävän vakavaraisuusvaikutuksen riski on suuri, kun otetaan huomioon riskitaso sekä hallinta ja • valvontajärjestelyt.Edellä 37 kohdan mukaisesti tarkasteltavat tietolähteet ovat tuoneet esiin runsaasti merkkejä merkittävistä ICT-riskeistä. Yhtiön ICT-riskiprofiilin luonne yhdessä kriittisiä ICT-järjestelmiä sekä ICT-järjestelmiin ja - palveluihin kohdistuvia olennaisia ICT-riskejä koskevan arvion kanssa on tuonut esiin suuren ICT-riskin (esim. neljässä viidestä ennalta määritellyistä ICT-riskiluokista).

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.