+10. Les autorités compétentes devraient évaluer les risques liés aux TIC, le dispositif de …

10. Les autorités compétentes devraient évaluer les risques liés aux TIC, le dispositif de …

Les autorités compétentes devraient évaluer les risques liés aux TIC, le dispositif de gouvernance et la stratégie en matière de TIC dans le cadre du SREP en suivant le modèle d’engagement minimal et les critères de proportionnalité indiqués au titre 2 des orientations de l’ABE sur le SREP. Cela signifie en particulier que:

  • a. la fréquence de l’évaluation du risque lié aux TIC dépendra du modèle d’engagement minimal correspondant à la catégorie de SREP dont un établissement relève et de son programme de contrôle prudentiel spécifique; et
  • b. l’ampleur, le détail et l’intensité de l’évaluation des TIC devraient être proportionnés à la taille, à la structure et à l’environnement opérationnel de l’établissement, ainsi qu’à la nature, à l’échelle et à la complexité de ses activités.

1. Vue d’ensemble

,
Intitulé Réglementation

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences
Source Exigence

3. Normes associées

Normes
Source Exigence
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.