+Annexe III — Sous-catégories de risque opérationnel
---+(niveau 1) (niveau 2)
---+(niveau 1) (niveau 2)
|
Annexe III — Sous-catégories de risque opérationnel
Le tableau ci-dessous présente une liste non exhaustive de sous-catégories de risque opérationnel que les autorités compétentes devraient prendre en considération, le cas échéant. Sous-catégories de Sous-catégories de risque opérationnel Références juridiques/Définitions risque opérationnel Références juridiques/Définitions
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
(niveau 1) (niveau 2)
|
Risque juridique Article 4, paragraphe 1, point 52 bis , du CRR Risque de modèle Article 4, paragraphe 1, point 52 ter , du CRR | Article 4, paragraphe 1, point 52 quater , du Risque lié aux TIC CRR | Risque pour la disponibilité et la continuité des TIC Risque pour la sécurité des TIC (y compris cyberrisque) Risque lié au changement des TIC | Le risque que les performances et la disponibilité des systèmes, données ou services TIC soient affectées négativement, y compris l’impossibilité de rétablir en temps utile les services de l’établissement, en raison d’une défaillance de composants TIC matériels ou logiciels; de faiblesses dans la gestion du système de TIC; ou de tout autre événement. Risque qu’un accès non autorisé ou les actes malveillants ou intentionnels compromettent les systèmes, données ou services TIC, qu’ils proviennent de l’intérieur ou de l’extérieur de l’établissement (cyberattaques, par exemple) Risque découlant de l’incapacité de l’établissement à gérer les changements apportés aux systèmes ou services TIC de manière contrôlée et en temps utile | | Sous-catégories de risque opérationnel Références juridiques/Définitions | Sous-catégories de risque opérationnel | Références juridiques/Définitions |
|
|
(niveau 1) (niveau 2)
|
| Risque pour l’intégrité des données TIC Risque lié aux tiers en matière de TIC | Le risque que les données stockées et traitées par les systèmes TIC soient incomplètes, inexactes ou incohérentes entre les différents systèmes TIC, nuisant à la solidité ou à la continuité des services et des activités de l’établissement et ayant potentiellement une incidence opérationnelle, financière, juridique ou sur la réputation de l’établissement Le risque qui peut survenir pour un établissement en ce qui concerne son utilisation de services TIC fournis par des prestataires tiers de services TIC ou par des sous-traitants de ces derniers, y compris par le biais d’accords d’externalisation (article 3, paragraphe 18, du règlement DORA), y compris le risque de concentration des TIC (article 3, paragraphe 29, du règlement DORA) à la fois sur les prestataires tiers de services TIC critiques et non critiques |
Le risque qui peut survenir pour une entité financière en ce qui concerne le recours à une fonction exercée par des prestataires de services tiers ou par des sous-traitants de ces Risque lié aux tiers derniers, y compris la prestation d’une (hors TIC) fonction ou le soutien à une fonction, y compris par le biais d’accords d’externalisation (orientations à venir de l’ABE sur la bonne gestion du risque lié aux tiers). | Sous-catégories de risque opérationnel Références juridiques/Définitions | Sous-catégories de risque opérationnel | Références juridiques/Définitions |
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|