214. I gcomhréir le DORA, ba cheart d’údaráis inniúla athbhreithniú a dhéanamh ar shainaithint …

I gcomhréir le DORA, ba cheart d’údaráis inniúla athbhreithniú a dhéanamh ar shainaithint, aicmiú agus doiciméadú na hinstitiúide maidir leis na feidhmeanna gnó, na róil agus na freagrachtaí uile a fhaigheann tacaíocht ó TFC, na sócmhainní faisnéise³⁴ agus na sócmhainní TFC³⁵ a thacaíonn leis na feidhmeanna sin, agus a róil agus a spleáchais i ndáil le riosca TFC. Ba cheart go gcabhródh an t-athbhreithniú seo le húdaráis inniúla tuiscint chríochnúil a fhorbairt ar neamhchosaintí bunúsacha riosca TFC na hinstitiúide (próifíl riosca TFC), a riosca bunúsach TFC ábhartha a shainaithint agus tuairim a thabhairt ar a thionchar stuamachta. Chuige sin, ba cheart d'údaráis inniúla aird a thabhairt ar a laghad ar na nithe seo a leanas, i gcás inarbh ábhartha agus inarb infheidhme iad:

• a. tuarascáil ar an athbhreithniú ar chreat bainistíochta riosca TFC (de réir Airteagal 6(5) de DORA);
• b. foinsí riosca TFC, go háirithe an neamhchosaint ar riosca d’eintitis airgeadais eile agus uathu, arna sainaithint ag an institiúid faoi Airteagal 8(2) de DORA;
• c. mórtheagmhais a bhaineann le TFC a tuairiscíodh (de réir Airteagal 19(1) de DORA), lena n-áirítear treocht na gcostas bliantúil comhiomlán agus na gcaillteanas de bharr mórtheagmhais a bhaineann le TFC (de réir Airteagal 11(10) de DORA);
• d. torthaí na dtástálacha atá beartaithe sa chlár tástála um athléimneacht oibríochtúil digiteach (de réir Airteagal 24 de DORA), lena n-áirítear achoimre ar thorthaí na tástála treáite atá bunaithe ar bhagairtí (TLPT) agus na pleananna feabhsúcháin gaolmhara (de réir Airteagal 26(6) de DORA);
• e. clár faisnéise (de réir Airteagal 28(3) de DORA), lena n-áirítear an leibhéal comhchruinnithe ar sholáthraithe seirbhíse tríú páirtí ICT, lena n-áirítear soláthraithe idirghrúpa ICT, de réir chineál na seirbhísí ICT agus/nó na gcóras ICT;
• f. moltaí agus tuairimí ó na Príomh-Mhaoirseoirí (de réir Airteagal 40(3) agus Airteagal 42(7) de DORA) agus freagraí, tuarascálacha agus faisnéis ghaolmhar ó sholáthraithe seirbhíse tríú páirtí ríthábhachtacha ICT (de réir Airteagal 35(1)(c), Airteagal 42(1) agus Airteagal 48(2) de DORA);
• g. leibhéal castachta na gcóras TFC agus torthaí na measúnaíochta riosca TFC ar chórais TFC oidhreachta (de réir Airteagal 8(7) de DORA);
• h. measúnú riosca ar athruithe móra (de réir Airteagal 8(3) de DORA);
• i. leibhéal glactha agus comhtháthaithe na réiteach nuálach TFC;
• j. suíomhanna, eadhon réigiúin nó tíortha, lárionad sonraí agus limistéar ainmnithe íogair, lena n-áirítear i gcás ina soláthraíonn soláthraithe seirbhíse tríú páirtí TFC seirbhísí conarthacha TFC, lena gclúdaítear suíomh próiseála agus stórála sonraí freisin;
• k. aon easnaimh nó laigí ábhartha a aithníodh faoi Theideal 5;
• l. riosca TFC agus féinmheasúnuithe (má sholáthraítear iad i bhfaisnéis ICAAP) a rialú;
• m. faisnéis bhainistíochta a bhaineann le rioscaí TFC a cuireadh faoi bhráid chomhlacht bainistíochta na hinstitiúide;
• n. torthaí iniúchóireachta inmheánaí agus sheachtraigh a bhaineann le TFC;
• o. timpeallacht bhagartha sheachtrach, lena n-áirítear faisnéis faoi bhagairtí agus faoi leochaileachtaí.

Athbhreithniú ar chórais TFC agus ar sheirbhísí TFC

³⁴ Airteagal 3(6) de Rialachán (AE) 2022/2554

³⁵ Airteagal 3(7) de Rialachán (AE) 2022/2554

1. Forbhreathnú

1.1 Tagairtí

• Airteagal 6 5
• Airteagal 8 2
• Airteagal 19 1
• Airteagal 11 10
• Airteagal 24 Ceanglais ghinearálta maidir le tástáil athléimneachta digití oibríochtúla a dhéanamh
• Airteagal 26 6
• Airteagal 28 3
• Airteagal 42 7
• Airteagal 48 2
• Airteagal 8 7
• Airteagal 8 3

1.2 Ceanglais aitheanta

1.3 Caighdeáin ghaolmhara

2. Ceanglais aitheanta

3. Caighdeáin ghaolmhara

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.