10. Les autorités compétentes devraient évaluer les risques liés aux TIC, le dispositif de …

Les autorités compétentes devraient évaluer les risques liés aux TIC, le dispositif de gouvernance et la stratégie en matière de TIC dans le cadre du SREP en suivant le modèle d’engagement minimal et les critères de proportionnalité indiqués au titre 2 des orientations de l’ABE sur le SREP. Cela signifie en particulier que:

• a. la fréquence de l’évaluation du risque lié aux TIC dépendra du modèle d’engagement minimal correspondant à la catégorie de SREP dont un établissement relève et de son programme de contrôle prudentiel spécifique; et
• b. l’ampleur, le détail et l’intensité de l’évaluation des TIC devraient être proportionnés à la taille, à la structure et à l’environnement opérationnel de l’établissement, ainsi qu’à la nature, à l’échelle et à la complexité de ses activités.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/