Aihe ja soveltamisala

Näiden direktiivin 2013/36/EU² 107 artiklan 3 kohdan nojalla laadittujen ohjeiden tavoitteena on yhdenmukaistaa valvontakäytäntöjä, joita noudatetaan direktiivin 2013/36/EU 97 artiklassa tarkoitetun valvonta- ja arviointiprosessin (SREP) yhteydessä tehtävässä tieto- ja viestintäteknologiaa (information and communication technology, ICT) koskevien riskien arvioinnissa. SREP-prosessia täsmennetään valvonta- ja arviointiprosessin yhteisistä menettelyistä ja menetelmistä annetuissa EPV:n ohjeissa³ . Näissä ohjeissa määritetään erityisesti arviointiperusteet, joita toimivaltaisten viranomaisten tulisi soveltaa, kun ne arvioivat valvontatoimenpiteidensä yhteydessä yhtiöitten ICT-hallintaa ja -strategiaa sekä ICT:n riskialttiutta ja siihen liittyviä valvontajärjestelyjä. Nämä ohjeet ovat olennainen osa EPV:n antamia SREP-ohjeita.

² Euroopan parlamentin ja neuvoston direktiivi 2013/36/EU, annettu 26 päivänä kesäkuuta 2013, oikeudesta harjoittaa luottolaitostoimintaa ja luottolaitosten ja sijoituspalveluyritysten vakavaraisuusvalvonnasta, direktiivin 2002/87/EY muuttamisesta sekä direktiivien 2006/48/EY ja 2006/49/EY kumoamisesta (1) – (EUVL L 176, 27.6.2013).

³ EBA/GL/2014/13

Toimivaltaisten viranomaisten tulisi soveltaa näitä ohjeita EPV:n SREP-ohjeissa määritetyllä SREP-soveltamistasolla ja ohjeissa esitettyjen vähimmäis- ja suhteellisuusvaatimusten mukaisesti.