+Retningslinjer (EBA/GL/2017/05)
---+1. Compliance- og indberetningsforpligtelser
------+Status for disse retningslinjer
---------+1. Dette dokument indeholder retningslinjer, der er udstedt i henhold til artikel 16 i forordning …
---------+2. Retningslinjerne afspejler EBA's syn på passende tilsynspraksis inden for det europæiske …
------+Indberetningskrav
---------+3. I henhold til artikel 16, stk. 3, i forordning (EU) nr. 1093/2010 skal de kompetente myndigheder …
---------+4. Underretninger offentliggøres på EBA's websted i henhold til artikel 16, stk. 3. 1 …
---+2. Genstand, anvendelsesområde og definitioner
------+Genstand og anvendelsesområde
---------+5. Disse retningslinjer, som er udarbejdet i henhold til artikel 107, stk. 3, i direktiv 2013/36/EU …
---------+6. De kompetente myndigheder bør anvende disse retningslinjer i overensstemmelse med anvendelsen af …
------+Adressater
---------+7. Disse retningslinjer er rettet til de kompetente myndigheder som defineret i artikel 4, stk. 2 …
------+Definitioner
---------+8. Medmindre andet er angivet, har de termer, der er anvendt og defineret i direktiv 2013/36/EU og …
---+3. Implementering
------+Ikrafttrædelsesdato
---------+9. Retningslinjerne træder i kraft den 1. januar 2018.
---+4. Krav til IKT-risikovurdering
---+Afsnit 1 – Generelle bestemmelser
------+10. Kompetente myndigheder bør gennemføre vurderingen af IKT-risikoen, governance og IKT-strategien …
------+11. Proportionalitetsprincippet gælder i disse retningslinjer for omfanget, hyppigheden og …
------+12. De kompetente myndigheder kan anvende og tage højde for det arbejde, som instituttet eller den …
------+13. De kompetente myndigheder bør sammenfatte resultaterne af deres vurderinger ud fra kriterierne …
------+14. Især bør vurderingen af governance- og IKT-strategien i overensstemmelse med afsnit 2 i disse …
------+15. Resultatet af IKT-risikovurderingen som er specificeret i afsnit 3 i disse retningslinjer bør …
------+16. Det bemærkes, at selv om de kompetente myndigheder generelt bør vurdere underkategorier af …
------+17. For at nå frem til, hvorvidt IKT-risikoen bør anses som væsentlig, og IKT-risiko derfor bør …
------+18. Når de kompetente myndigheder anvender disse retningslinjer, bør de, hvor det er relevant, tage …
------+19. Når disse retningslinjer anvendes i forbindelse med internationale bankkoncerner og de enheder …
---+Afsnit 2 – Vurdering af institutternes governance og IKT-strategi
------+2.1 Almindelige principper
---------+20. De kompetente myndigheder bør vurdere, om instituttets generelle rammer for governance og …
---------+21. I forbindelse med udførelsen af vurderingen bør de kompetente myndigheder henvise til krav og …
---------+22. Vurderingen i dette afsnit dækker ikke de specifikke elementer af forvaltningen af …
---------+23. Pkt. 22, litra a), indeholder oplysninger om elementer af instituttets governance, men bør …
---------+24. Resultatet af denne vurdering bør, hvor det er relevant, indgå i vurderingen af risikostyring …
------+2.2 IKT-strategi
---------+25. I dette afsnit bør de kompetente myndigheder vurdere, om instituttet har en IKT-strategi, der …
---------+26. De kompetente myndigheder bør vurdere, om instituttet har indført rammer, som står i forhold …
---------+27. Hvis instituttets IKT-strategi kræver, at der implementeres vigtige og komplicerede …
------+2.3 Overordnet intern governance
---------+28. I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder …
---------+29. I tillæg til afsnit 5.2 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om …
------+2.4 IKT-risiko i instituttets risikostyringsrammer
---------+30. I vurderingen af instituttets risikostyring og interne kontrol som beskrevet i afsnit 5 i EBA's …
---------+31. De kompetente myndigheder bør foretage vurderingen i litra a) ovenfor under hensyntagen til …
---------+32. Specifikt med hensyn til litra b) bør de kompetente myndigheder vurdere, om de uafhængige …
------+2.5 Opsummering af observationer
---------+33. Resultaterne bør afspejles i opsummeringen af observationerne under afsnit 5 i EBA's …
---------+34. Til vurdering af IKT-strategien bør følgende spørgsmål overvejes, når der skal drages en …
---+Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol
------+3.1 Generelle betragtninger
---------+35. De kompetente myndigheder bør vurdere, om instituttet har identificeret, vurderet og mitigeret …
---------+36. De kompetente myndigheder bør først og fremmest identificere de væsentlige iboende IKT-risici …
---------+37. I forbindelse med vurderinger under dette afsnit bør de kompetente myndigheder trække på alle …
------+3.2 Identificering af væsentlige IKT-risici
---------+38. De kompetente myndigheder bør identificere de væsentlige IKT-risici, som instituttet er eller …
---------+39. I forbindelse med gennemgangen af instituttets IKT-risikoprofil bør de kompetente myndigheder …
---------+40. Som led i processen med at identificere IKT-risici med potentielt væsentlig tilsynsmæssig …
---------+41. Til dette formål bør de kompetente myndigheder gennemgå de metoder og processer, som …
---------+42. Under hensyntagen til gennemgangen af instituttets IKT-risikoprofil og ovennævnte kritiske …
---------+43. I forbindelse med vurderingen af den potentielle påvirkning, som IKT-risici kan have for et …
---------+44. De kompetente myndigheder bør derefter kortlægge de identificerede IKT-risici, som anses for at …
------+3.3 Vurdering af kontrollerne til reduktion af væsentlige IKT-risici
---------+45. For at vurdere instituttets rest-IKT-risikoeksponering bør de kompetente myndigheder gennemgå …
---------+46. Til dette formål bør de kompetente myndigheder for de identificerede væsentlige IKT-risici …
---------+47. I vurderingen bør der tages højde for resultatet af analysen i rammerne for den overordnede …
---------+48. De kompetente myndigheder bør gennemgå følgende vurderingstrin på en måde, som står i forhold …
---------+49. De kompetente myndigheder bør gennemgå, om instituttet har passende risikostyringspolitikker, - …
---------+50. De kompetente myndigheder bør vurdere, hvordan de gældende risikostyringsroller og …
---------+51. De kompetente myndigheder bør overveje, om den interne revisionsfunktion er effektiv med hensyn …
---------+52. For de identificerede væsentlige IKT-risici bør de kompetente myndigheder vurdere, om …
---------+53. Ud over kravene i EBA's SREP-retningslinjer (pkt. 279-281) bør de kompetente myndigheder …
---------+54. De kompetente myndigheder bør i forbindelse med denne vurdering navnlig tage hensyn til, om …
---------+55. Kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
---------+56. De kompetente myndigheder bør vurdere, om instituttet har effektive rammer på plads til at …
---------+57. De kompetente myndigheder bør vurdere om instituttet har effektive rammer på plads til at …
---------+58. Med hensyn til institutter, der er underlagt tilsyn under BCBS 239-principperne for effektiv …
---------+59. De kompetente myndigheder bør vurdere, om instituttets outsourcingstrategi i overensstemmelse …
---------+60. De kompetente myndigheder bør navnlig vurdere, om instituttet har effektive rammer på plads til …
------+3.4 Opsummering af observationer og scoring
---------+61. Efter ovennævnte vurdering bør de kompetente myndigheder danne sig en mening om instituttets …
---------+62. Hvis de kompetente myndigheder vurderer, at IKT-risikoen er væsentlig, og de kompetente …
---------+Bilag – IKT-risikoklassificering
 English - European Union - Financial Industry -

Retningslinjer (EBA/GL/2017/05)

Retningslinjer (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Oversigt

,
1. Compliance- og indberetningsforpligtelser

1. Compliance- og indberetningsforpligtelser
2. Genstand, anvendelsesområde og definitioner

2. Genstand, anvendelsesområde og definitioner
3. Implementering

3. Implementering
4. Krav til IKT-risikovurdering

4. Krav til IKT-risikovurdering
Afsnit 1 – Generelle bestemmelser

Afsnit 1 – Generelle bestemmelser
Afsnit 2 – Vurdering af institutternes governance og IKT-strategi

Afsnit 2 – Vurdering af institutternes governance og IKT-strategi
Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol

Afsnit 3 – Vurdering af instituttets IKT-risikoeksponering og kontrol

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder

Linkede sager

Sagslinks
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/