+Définitions
---+8. Sauf indication contraire, les termes utilisés et définis dans la directive 2013/36/UE, dans le …
|
Définitions
Définitions
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
8. Sauf indication contraire, les termes utilisés et définis dans la directive 2013/36/UE, dans le …
|
Sauf indication contraire, les termes utilisés et définis dans la directive 2013/36/UE, dans le règlement (UE) nº 575/2013 et dans les définitions fournies dans les orientations de l’ABE sur le SREP ont la même signification dans les présentes orientations. En outre, aux fins des présentes orientations, les définitions suivantes s’appliquent: | Systèmes de TIC | TIC mises en place dans le cadre d’un mécanisme ou d’un réseau d’interconnexion qui soutient les opérations d’un établissement. | | Services de TIC | Services fournis par des systèmes de TIC à un ou plusieurs utilisateurs internes ou externes. Les services de TIC comprennent par exemple la saisie de données , le stockage de données, le traitement de données et les services de déclaration d’informations, mais aussi les services de soutien au suivi, aux opérations et aux décisions. | | Risque pour la disponibilité et la continuité des TIC | Risque que les performances et la disponibilité des systèmes et des données TIC soient compromises, y compris l’incapacité de rétablir rapidement les services de l’établissement en raison d’une défaillance des composants TIC matériels ou logiciels, de dysfonctionnements dans la gestion du système de TIC ou de tout autre événement, tel que précisé dans l’annexe. | | Risque pour la sécurité des TIC | Risque d’accès non autorisé aux systèmes et aux données TIC depuis l’intérieur ou l’extérieur de l’établissement (cyberattaques, par exemple), tel que précisé dans l’annexe. | | Risque lié au changement des TIC | Risque découlant de l’incapacité de l’établissement à gérer rapidement et de manière contrôlée les changements apportés au système de TIC, en particulier des programmes de changement importants et complexes, tel que précisé dans l’annexe. | | Risque pour l’intégrité des données TIC | Risque que les données stockées et traitées par les systèmes de TIC soient incomplètes, inexactes ou incohérentes d’un système de TIC à l’autre, par exemple en raison de contrôles laxistes ou inexistants des TIC au cours des différentes phases du cycle de vie des données TIC (c.-à-d. la conception de l’architecture des données, la construction du modèle de données et/ou des dictionnaires de données, la vérification des entrées de données, le contrôle des extractions, des transferts et du traitement des données, notamment des sorties de données restituées), nuisant à la capacité d’un établissement à rapidement fournir des services et des informations correctes sur la gestion (du risque) et la situation financière, tel que précisé dans l’annexe. | | Risque lié à l’externalisation des TIC | Risque que l’engagement d’un tiers ou d’une autre entité du groupe (externalisation intragroupe) pour fournir des systèmes de TIC ou des services connexes ait une incidence négative sur la performance de l’établissement et sa gestion des risques, tel que précisé dans l’annexe. |
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|