+62. Si les autorités compétentes jugent que le risque lié au TIC est significatif et que l’autorité …
|
62. Si les autorités compétentes jugent que le risque lié au TIC est significatif et que l’autorité …
Si les autorités compétentes jugent que le risque lié au TIC est significatif et que l’autorité compétente décide d’évaluer et de noter ce risque en tant que sous-catégorie du risque opérationnel, les considérations relatives à la note en matière de risque lié aux TIC figurant dans le tableau ci-dessous (tableau 1) doivent être appliquées. Tableau 1: considérations prudentielles pour l’attribution d’une note au risque lié aux TIC Note Opinion Considérations concernant le risque Considérations concernant en prudentielle inhérent l’adéquation de la gestion et matière des mécanismes de maîtrise de risque | 1 Il n’existe aucun • risque perceptible d’une incidence prudentielle significative sur l’établissement • compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à prendre en considération conformément au paragraphe 37 ne révèlent aucune exposition significative au risque lié aux TIC. La nature du profil de risque lié aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC pour les systèmes et services de TIC, ne révèle aucun risque significatif lié aux TIC. | | 2 Il existe un risque • faible d’une incidence prudentielle significative sur l’établissement • compte tenu du niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à • La politique et la stratégie prendre en considération de l’établissement en conformément au paragraphe 37 matière de risque lié aux ne révèlent aucune exposition TIC sont proportionnelles à significative au risque lié aux TIC. sa stratégie globale et son La nature du profil de risque lié appétence au risque. aux TIC de l’établissement, • Le cadre organisationnel combinée à l’examen des relatif au risque lié aux TIC systèmes de TIC essentiels et aux est solide et doté de risques significatifs liés aux TIC responsabilités claires et pour les systèmes et services de d‘une séparation des TIC, révèle une exposition limitée tâches claire entre au risque lié aux TIC (par exemple, preneurs de risques et pas plus de 2 sur 5 des catégories fonctions de gestion et de de risque lié aux TIC prédéfinies). contrôle. | | 3 Il existe un risque • moyen d’une incidence prudentielle significative sur l’établissement • | Les sources d’information à • Les systèmes de mesure, prendre en considération de suivi et de déclaration conformément au paragraphe 37 du risque lié aux TIC sont révèlent une possible exposition appropriés. significative au risque lié aux TIC. • Le cadre de contrôle du La nature du profil de risque lié risque lié aux TIC est sain. | | compte tenu du niveau de risque inhérent et de la gestion et | aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC | | des mécanismes de maîtrise du risque. | pour les systèmes et services de TIC, révèle une exposition accrue au risque lié aux TIC (par exemple, au moins 3 sur 5 des catégories de risque lié aux TIC prédéfinies). | | 4 Il existe un risque • élevé d’une incidence prudentielle significative sur l’établissement compte tenu du • niveau de risque inhérent et de la gestion et des mécanismes de maîtrise du risque. | Les sources d’information à prendre en considération conformément au paragraphe 37 révèlent de multiples indications d’une exposition significative au risque lié aux TIC. La nature du profil de risque lié aux TIC de l’établissement, combinée à l’examen des systèmes de TIC essentiels et aux risques significatifs liés aux TIC pour les systèmes et services de TIC, révèle une exposition élevée au risque lié aux TIC (par exemple, 4 ou 5 sur 5 des catégories de risque lié aux TIC prédéfinies). |
1. Vue d’ensemble
| Intitulé |
Réglementation |
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|