10. Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja …

Toimivaltaisten viranomaisten tulisi arvioida ICT-riskit, ICT-hallintaa koskevat järjestelyt ja ICT-strategia osana SREP-prosessia ja noudattaa tällöin vähimmäisvaatimuksia ja suhteellisuuskriteerejä, jotka esitetään EPV:n SREP-ohjeiden 2 osastossa. Tämä tarkoittaa erityisesti, että

• a. ICT-riskien arviointitiheys riippuu valvonnan vähimmäisvaatimuksista, jotka määräytyvät sen perusteella, mihin SREP-ohjeiden mukaiseen luokkaan yhtiö asetetaan ja mikä on sen oma valvontaohjelma, ja
• b. ICT-riskien arvioinnin laajuus, yksityiskohtaisuus ja intensiivisyys tulisi suhteuttaa yhtiön kokoon, rakenteeseen ja toimintaympäristöön sekä yhtiön toimintojen luonteeseen, laajuuteen ja monimuotoisuuteen.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/