18. Soveltaessaan näitä ohjeita toimivaltaisten viranomaisten tulisi tarkastella tarvittaessa …

Soveltaessaan näitä ohjeita toimivaltaisten viranomaisten tulisi tarkastella tarvittaessa liitteessä olevaa esimerkinomaista luetteloa ICT-riskien alaluokista ja riskiskenaarioista. Tällöin tulisi ottaa kuitenkin huomioon, että liitteessä esitetään pääasiallisesti ICT-riskejä, jotka saattavat johtaa mittaviin tappioihin. Toimivaltaiset viranomaiset voivat jättää joitakin taulukkoon sisältyviä ICT-riskejä pois, jos ne eivät ole arvioinnin kannalta merkityksellisiä. Yhtiöiden odotetaan pitävän omaa riskiluokitteluaan eikä käyttävän liitteessä esitettyjä ICT-riskien luokittelua.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/