+8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …
|
8. Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja …
Jollei toisin mainita, direktiivissä 2013/36/EU ja asetuksessa (EU) N:o 575/2013 käytettyjä ja määriteltyjä termejä sekä EPV:n SREP-ohjeiden määritelmiä käytetään näissä ohjeissa samassa merkityksessä. Lisäksi näissä ohjeissa tarkoitetaan | ICT-järjestelmillä | tietyn mekanismin tai verkoston osana olevaa ICT-kokonaisuutta, jolla tuetaan yhtiön toimintoja. | | ICT-palveluilla | palveluja, joita ICT-järjestelmät tarjoavat yhdelle tai useammalle yhtiönsisäiselle tai ulkopuoliselle käyttäjälle. Tällaisia palveluja ovat esimerkiksi tiedon syöttö, tallennus ja käsittely sekä raportointipalvelut mutta myös seuranta sekä liiketoiminnan ja päätöksenteon tukipalvelut. | | ICT:n saatavuutta ja jatkuvuutta koskevalla riskillä | riskiä ICT-järjestelmien suorituskykyä ja tietojen saatavuutta haittaavista vaikutuksista, joita ovat muun muassa yhtiön palvelujen nopean palautumisen estyminen ICT-laitteistojen tai ohjelmistojen osissa ilmenevien vikojen jälkeen, ICT-järjestelmän puutteellinen hallinta tai muut haitalliset tapahtumat, joita käsitellään yksityiskohtaisemmin liitteessä. | | ICT:n turvallisuusriskillä | riskiä ICT-järjestelmien ja tietojen luvattomasta käytöstä joko yhtiön sisällä tai sen ulkopuolella (esim. kyberhyökkäykset). Riskin yksityiskohtaisempi kuvaus on liitteessä. | | ICT:n muutosriskillä | riskiä, joka syntyy yhtiön kyvyttömyydestä toteuttaa ICT-järjestelmän muutokset oikeaan aikaan ja hallitusti erityisesti suurissa ja monimutkaisissa muutosohjelmissa, joita käsitellään yksityiskohtaisemmin liitteessä. | | ICT-tiedon eheysriskillä | riskiä siitä, ICT-järjestelmiin tallennetut ja niissä käsitellyt tiedot ovat puutteellisia, virheellisiä tai epäjohdonmukaisia eri ICT-järjestelmissä esimerkiksi siksi, että ICT- kontrollit ovat puutteelliset tai laiminlyöty kokonaan tiedon elinkaaren eri vaiheissa (kuten tietoarkkitehtuurin suunnittelussa, tietomallien ja/tai tietohakemistojen tekemisessä, tiedon syöttämisen tarkastuksissa sekä tiedon poiminnan, -siirron ja -käsittelyn hallinnassa, mukaan lukien saadun tiedon tulkitseminen), mikä heikentää yhtiön valmiutta tarjota palvelujaan ja tuottaa (riskien)hallinta- ja taloustietoja tarkoituksenmukaisella ja oikea-aikaisella tavalla. Riskin yksityiskohtaisempi kuvaus on liitteessä. | | ICT:n ulkoistamista koskevalla riskillä | riskiä siitä, että ICT-järjestelmien tai niihin liittyvien palvelujen ulkoistaminen kolmannelle osapuolelle tai jollekin toiselle ryhmän yksikölle (ryhmän sisällä tapahtuva ulkoistaminen) heikentää yhtiön toiminnan tuloksellisuutta ja riskienhallintaa liitteessä yksityiskohtaisemmin selvitettävällä tavalla. |
1. Yleiskatsaus
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|