254. Toimivaltaisten viranomaisten tulisi osana kaikkia SREP-arviointeja muodostaa näkemys tieto- …

Toimivaltaisten viranomaisten tulisi osana kaikkia SREP-arviointeja muodostaa näkemys tieto- ja viestintätekniikkaan liittyvän riskin tasosta ja tieto- ja viestintäteknisten toimintojen yhdenmukaisuudesta liiketoimintastrategian kanssa. Toimivaltaisten viranomaisten olisi sisällytettävä arviointiinsa kaikki asiaankuuluvat tieto- ja viestintätekniikan riskeihin liittyvät näkökohdat, kuten turvallisuusriski, tietotekniikkahankkeiden riski ja tieto- ja viestintätekniikan hallintariski siltä osin kuin ne eivät jo sisälly näiden ohjeiden muihin osiin sekä otettava huomioon EPV:n ohjeet tieto- ja viestintätekniikka- (ICT) sekä turvallisuusriskien hallinnasta¹⁹ ja ESMAn ohjeet ulkoistamisesta pilvipalvelujen tarjoajille²⁰ .

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/