+Liite III – Operatiivisen riskin alaluokat
---+categories (level 1) categories (level 2)
---+categories (level 1) categories (level 2)
|
Liite III – Operatiivisen riskin alaluokat
Seuraavassa taulukossa on ei-tyhjentävä luettelo operatiivisen riskin alaluokista, joita toimivaltaisten viranomaisten tulisi tarvittaessa tarkastella. | Operatiivisen riskin Lainsäädäntöviittaukset/määritelmät alaluokat (taso 1) | Operatiivisten riskien alaluokat (taso 2) | Lainsäädäntöviittaukset/määritelmät |
Vakavaraisuusasetuksen 4 artiklan Oikeudellinen riski 1 kohdan 52 a alakohta Vakavaraisuusasetuksen 4 artiklan Malliriski 1 kohdan 52 b alakohta | Operatiivisen riskin Lainsäädäntöviittaukset/määritelmät alaluokat (taso 1) | Operatiivisten riskien alaluokat (taso 2) TVT:n saatavuutta ja jatkuvuutta koskeva riski TVT:n turvallisuusriskit (myös kyberriskitt) | Lainsäädäntöviittaukset/määritelmät Riski TVT-järjestelmien, -tietojen tai -palvelujen suorituskykyä ja saatavuutta haittaavista vaikutuksista, joita ovat muun muassa laitosten palvelujen nopean palautumisen estyminen TVT-laitteistojen tai ohjelmistojen osissa ilmenevien vikojen jälkeen, TVT-järjestelmän puutteellinen hallinta tai muut haitalliset tapahtumat Riski siitä, että luvaton pääsy tai pahantahtoiset tai tahalliset toimet vaarantavat TVT-järjestelmät, -tiedot tai -palvelut riippumatta siitä, ovatko ne peräisin laitoksen sisältä vai ulkopuolelta (esim. kyberhyökkäykset) Riski, joka johtuu siitä, että laitos ei kykene hallitsemaan TVT- | | Tieto- ja Vakavaraisuusasetuksen 4 artiklan viestintätekniikkaan 1 kohdan 52 c alakohta liittyvä riski | TVT:n muutosriski TVT-tiedon eheysriski TVT-palveluntarjoajana oleviin kolmansiin osapuoliin liittyvä riski Operatiivisten | järjestelmien tai -palveluiden muutoksia oikea-aikaisesti ja hallitusti Riski siitä, että TVT-järjestelmissä tallennetut ja käsitellyt tiedot ovat puutteellisia, virheellisiä tai epäjohdonmukaisia eri TVT-järjestelmien välillä, mikä heikentää laitoksen palvelujen ja toiminnan luotettavuutta tai jatkuvuutta ja voi aiheuttaa operatiivisia, taloudellisia, oikeudellisia tai maineeseen kohdistuvia vaikutuksia Riski, joka laitokselle voi aiheutua sen käyttäessä TVT-palveluntarjoajana olevien kolmansien osapuolten tai näiden alihankkijoiden tarjoamia TVT-palveluja, myös ulkoistamisjärjestelyjen kautta (DORA-asetuksen 3 artiklan 18 kohta), muun muassa TVT:n keskittymäriski (DORA-asetuksen 3 | | Operatiivisen riskin Lainsäädäntöviittaukset/määritelmät alaluokat (taso 1) | riskien alaluokat (taso 2) | Lainsäädäntöviittaukset/määritelmät artiklan 29 kohta) sekä kriittisten että ei-kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten osalta |
Riski, joka voi aiheutua finanssiyhteisölle palveluntarjoajana olevien kolmansien osapuolten tai niiden alihankkijoiden Kolmansiin osapuoliin tarjoaman toiminnon käytöstä, myös liittyvä riski toiminnon tarjoamisesta tai toiminnon (muu kuin TVT) tukemisesta muun muassa ulkoistamisjärjestelyjen avulla (tulevat EPV:n ohjeet kolmannen osapuolen riskin moitteettomasta hallinnasta) Luottoriski (luottoriskiin liittyvät operatiivisen riskin aiheuttavat Vakavaraisuusasetuksen 317 artiklan 5 tapahtumat, joita ei oteta kohta huomioon luottoriskin riskipainotetussa vastuussa) | Operatiivisen riskin Lainsäädäntöviittaukset/määritelmät alaluokat (taso 1) | Operatiivisten riskien alaluokat (taso 2) | Lainsäädäntöviittaukset/määritelmät |
Markkinariski (markkinariskiin liittyvät Vakavaraisuusasetuksen 317 artiklan 6 operatiivisen riskin kohta aiheuttavat tapahtumat)
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
categories (level 1) categories (level 2)
|
Legal risk Article 4(1), point (52a) of the CRR Model risk Article 4(1), point (52b) of the CRR | ICT risk Article 4(1), point (52c) of the CRR | ICT availability and continuity risk ICT security risk (including cyber) ICT change risk ICT data integrity risk | The risk that performance and availability of ICT systems, data or services are adversely impacted, including the inability to timely recover the institution’s services, due to a failure of ICT hardware or software components; weaknesses in ICT system management; or any other event The risk that unauthorised access or malicious or intentional acts compromise ICT systems, data or services irrespective of whether they originate from within or outside the institution (e.g. cyber-attacks) The risk arising from the inability of the institution to manage changes to ICT systems or ICT services in a timely and controlled manner The risk that data stored and processed by ICT systems are incomplete, inaccurate or inconsistent across different ICT systems impairing the soundness or continuity of the institution’s services and activities and potentially resulting in operational, financial, legal, or reputational impact | | Operational risk sub-Legal references/Definitions | Operational risk sub- | Legal references/Definitions |
|
|
categories (level 1) categories (level 2)
|
| ICT third-party risk | the risk that may arise for an institution in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements (Article 3 (18) of DORA), including ICT concentration risk (Article 3 (29) of DORA) on both critical and non-critical ICT third-party services providers |
The risk that may arise for a financial entity in relation to the use of function provided by third-party service providers or by Third-party risk subcontractors of the latter, including the (non-ICT) provision of a function or the support to a function, including through outsourcing arrangements (upcoming EBA Guidelines on sound management of third-party risk) Credit risk (operational risk events related to credit risk not accounted Article 317 (5) of the CRR for in the risk-weighted exposure for credit risk) Market risk (operational risk events related to Article 317 (6) of the CRR market risk)
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|