37. Kun toimivaltaiset viranomaiset suorittavat tämän osaston mukaisen arvioinnin, niiden tulisi …

Kun toimivaltaiset viranomaiset suorittavat tämän osaston mukaisen arvioinnin, niiden tulisi käyttää valvontaan perustuvan arvioinnin painopisteiden määrittämisen perustana kaikkia saatavilla olevia tietolähteitä, jotka esitetään EPV:n SREP-ohjeiden 6 osaston 127 kohdassa ja joita ovat esimerkiksi yhtiön riskienhallinnan toimet, raportointi ja tulokset. Toimivaltaisten viranomaisten tulisi käyttää tämän arvioinnin suorittamiseksi myös muita tietolähteitä, kuten tarvittaessa seuraavia:

• a. ICT-riskin ja sen kontrollien itsearvioinnit (jos tällainen tieto sisältyy ICAAP-tietoihin);
• b. ICT-riskiä koskeva johdon informaatio, joka toimitetaan yhtiön ylimmälle hallintoelimelle ja josta esimerkkinä voidaan mainita säännöllinen ja tapauskohtainen ICT-riskiraportointi (myös operatiivisten tappioiden tietokanta) ja yhtiön riskienhallintatoiminnolta saadut tiedot ICT-riskeille altistumisesta;
• c. tieto- ja viestintäteknologiaan liittyvät sisäisen ja ulkoisen tarkastuksen tulokset, jotka raportoidaan yhtiön tarkastustoimikunnalle.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/