+317 artikla Tappiotiedot
---+317 artikla 1.
---+317 artikla 2.
---+317 artikla 3.
---+317 artikla 4.
---+317 artikla 5.
---+317 artikla 6.
---+317 artikla 7.
---+317 artikla 8.
---+317 artikla 9.
---+317 artikla 10.

317 artikla Tappiotiedot

-

1. Yleiskatsaus

,
317 artikla 1.
Laitoksilla, jotka laskevat operatiivisen riskin aiheuttaman vuosittaisen tappion 316 artiklan 1 kohdan mukaisesti, on oltava käytössään järjestelyjä, prosesseja ja mekanismeja, joiden avulla voidaan jatkuvasti luoda ja pitää ajan tasalla tappiotietoja, jotka koostuvat jokaisen kirjatun operatiivisen riskin aiheuttavan tapahtuman bruttotappiomääristä, muista kuin vakuutuskorvauksista, vakuutuskorvauksista, viitepäivämääristä ja ryhmitellyistä tappioista, mukaan lukien väärinkäytöstapahtumista aiheutuvat tappiot.
317 artikla 2.
Laitoksen tappiotietojen on sisällettävä kaikki operatiivisen riskin aiheuttavat tapahtumat, jotka johtuvat kaikista ensimmäisen osan II osaston 2 luvun nojalla konsolidoinnin soveltamisalaan kuuluvista yhteisöistä.
317 artikla 3.

Sovellettaessa 1 kohtaa laitosten on

a) 

sisällytettävä tappiotietoihin jokainen yhden tai useamman tilikauden aikana kirjattu operatiivisen riskin aiheuttava tapahtuma;

b) 

käytettävä kirjaamispäivämäärää operatiivisen riskin aiheuttaviin tapahtumiin liittyvien tappioiden sisällyttämiseksi tappiotietoihin;

c) 

kohdistettava operatiivisen riskin aiheuttavaan yleiseen tapahtumaan tai asiaan liittyviin operatiivisen riskin ajan mittaan aiheuttaviin tapahtumiin liittyvät tappiot ja takaisinperinnät, jotka on kirjattu tileille usean vuoden aikana, tappiotietoja vastaaville tilikausille niiden kirjanpitokäsittelyn mukaisesti.
317 artikla 4.

Laitosten on lisäksi kerättävä

a) 

operatiivisen riskin aiheuttavien tapahtumien viitepäivämäärätietoja, mukaan lukien

i) 

päivä, jona operatiivisen riskin aiheuttava tapahtuma on tapahtunut tai saanut alkunsa, jäljempänä ”tapahtumispäivä”, jos se on saatavilla;

ii) 

päivä, jona laitos sai tiedon operatiivisen riskin aiheuttavasta tapahtumasta, jäljempänä ”havaitsemispäivä”;

iii) 

päivä(t), jo(i)na operatiivisen riskin aiheuttava tapahtuma on johtanut tappioon tai rahasto tai varaus tappion varalta on kirjattu laitoksen tuloslaskelmaan, jäljempänä ”kirjaamispäivä”;

b) 

tietoja bruttotappioiden palautuksista sekä kuvailevia tietoja tappioiden aiheuttajista tai syistä.

Kuvailevien tietojen yksityiskohtaisuuden on vastattava bruttotappiomäärän suuruutta.
317 artikla 5.
Laitos ei saa sisällyttää tappiotietoihin luottoriskiin liittyviä operatiivisen riskin aiheuttavia tapahtumia, jotka kirjataan luottoriskiä koskevien riskipainotettujen vastuuerien yhteismäärään. Operatiivisen riskin aiheuttavat tapahtumat, jotka liittyvät luottoriskiin mutta joita ei kirjata luottoriskiä koskevien riskipainotettujen vastuuerien yhteismäärään, on sisällytettävä tappiotietoihin.
317 artikla 6.
Markkinariskiin liittyviä operatiivisen riskin aiheuttavia tapahtumia on käsiteltävä operatiivisena riskinä, ja ne on sisällytettävä tappiotietoihin.
317 artikla 7.
Laitoksen on toimivaltaisen viranomaisen pyynnöstä pystyttävä kohdistamaan aiempia ajanjaksoja koskevat sisäiset tappiotietonsa tapahtumatyyppiin.
317 artikla 8.

Tätä artiklaa sovellettaessa laitosten on varmistettava tappiotietojen ylläpitoon ja päivittämiseen tarvittavan tietotekniikkajärjestelmiensä ja -infrastruktuurinsa vakaus, luotettavuus ja suorituskyky erityisesti varmistamalla kaikki seuraavat seikat:

a) 

niiden tietotekniikkajärjestelmät ja -infrastruktuuri ovat vakaita ja häiriönsietokykyisiä, ja tätä vakautta ja häiriönsietokykyä voidaan ylläpitää jatkuvasti;

b) 

niiden tietotekniikkajärjestelmiin ja -infrastruktuuriin sovelletaan konfiguraationhallinta-, muutoksenhallinta- ja julkaisunhallintaprosesseja;

c) 

jos laitos ulkoistaa osia tietotekniikkajärjestelmiensä ja -infrastruktuurinsa ylläpidosta, tietotekniikkajärjestelmien ja -infrastruktuurin vakaus, luotettavuus ja suorituskyky varmistetaan vahvistamalla ainakin seuraavat seikat:

i) 

sen tietotekniikkajärjestelmät ja -infrastruktuuri ovat vakaita ja häiriönsietokykyisiä, ja tätä vakautta ja häiriönsietokykyä voidaan ylläpitää jatkuvasti;

ii) 

tietotekniikkajärjestelmien ja -infrastruktuurin suunnittelu-, toteutus-, testaus- ja käyttöönottoprosessi on vakaa ja asianmukainen projektinhallinnan, riskinhallinnan ja hallinnon, teknisen suunnittelun, laadunvarmistuksen ja testisuunnittelun, järjestelmien mallintamisen ja kehittämisen, kaikkien toimintojen laadunvarmistuksen, mukaan lukien koodikatselmoinnit ja tarvittaessa koodin verifiointi, sekä testauksen, mukaan lukien käyttäjähyväksyntä, osalta;

iii) 

sen tietotekniikkajärjestelmiin ja -infrastruktuuriin sovelletaan konfiguraationhallinta-, muutoksenhallinta- ja julkaisunhallintaprosesseja;

iv) 

ylin hallintoelin tai toimiva johto hyväksyy tietotekniikkajärjestelmien ja -infrastruktuurin sekä varautumissuunnitelmien suunnittelu-, perustamis-, testaus- ja käyttöönottoprosessin, ja ylimmälle hallintoelimelle ja toimivalle johdolle tiedotetaan säännöllisesti tietotekniikkajärjestelmien ja -infrastruktuurin suorituskyvystä.
317 artikla 9.
Edellä olevan 7 kohdan soveltamiseksi EPV laatii teknisten sääntelystandardien luonnokset, joissa vahvistetaan operatiivista riskiä koskeva riskiluokitus, joka on kansainvälisten standardien mukainen, ja menetelmä, jolla tappiotietoihin sisältyvät tappiotapahtumat luokitellaan kyseisen operatiivista riskiä koskevan riskiluokituksen perusteella.

EPV toimittaa kyseisten teknisten sääntelystandardien luonnokset komissiolle viimeistään 10 päivänä tammikuuta 2026.

Siirretään komissiolle valta täydentää tätä asetusta hyväksymällä tämän kohdan ensimmäisessä alakohdassa tarkoitetut tekniset sääntelystandardit asetuksen (EU) N:o 1093/2010 10–14 artiklan mukaisesti.
317 artikla 10.
Edellä olevan 8 kohdan soveltamiseksi EPV antaa asetuksen (EU) N:o 1093/2010 16 artiklan mukaisesti ohjeet, joissa selitetään tekniset osatekijät, joita tarvitaan tappiotietojen ylläpitämiseen vaadittavien hallintojärjestelyjen vakauden, luotettavuuden ja suorituskyvyn varmistamiseksi, kiinnittäen erityistä huomiota tietotekniikkajärjestelmiin ja -infrastruktuureihin.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit