36. Les autorités compétentes devraient d’abord déceler les risques significatifs inhérents liés …

Les autorités compétentes devraient d’abord déceler les risques significatifs inhérents liés aux TIC auxquels l’établissement est ou pourrait être exposé, puis effectuer une évaluation de l’efficacité du cadre de gestion des risques liés aux TIC, des procédures et des contrôles de l’établissement pour atténuer ces risques. Le résultat de l’évaluation devrait se refléter dans un résumé des constatations qui sert de base à la note du risque opérationnel dans les orientations de l’ABE sur le SREP. Lorsque le risque lié aux TIC est considéré comme significatif et que les autorités compétentes souhaitent lui attribuer une note individuelle, le tableau 1 devrait être utilisé pour lui attribuer une note en tant que sous-risque du risque opérationnel.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.