36. Toimivaltaisten viranomaisten tulisi aluksi tunnistaa olennaiset sisäsyntyiset ICT-riskit …

Toimivaltaisten viranomaisten tulisi aluksi tunnistaa olennaiset sisäsyntyiset ICT-riskit, joille yhtiö altistuu tai saattaa altistua, ja sen jälkeen arvioida yhtiön ICT-riskien hallintajärjestelmän, menettelyjen ja kontrollien tehokkuus tällaisten riskien vähentämiseksi. Arviointituloksen tulisi näkyä havaintoyhteenvedossa, jota hyödynnetään SREP-ohjeiden mukaisessa operatiivisen riskin pisteytyksessä. Jos ICT-riskiä pidetään olennaisena ja toimivaltaiset viranomaiset haluavat antaa sille erillisen pisteytyksen, niiden tulisi käyttää taulukkoa 1, jossa ICT-riski pisteytetään operatiivisen riskin alariskinä.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/