+Iarscríbhinn III – Fochatagóirí maidir le riosca oibriúcháin
---+categories (level 1) categories (level 2)
---+categories (level 1) categories (level 2)

Iarscríbhinn III – Fochatagóirí maidir le riosca oibriúcháin

Léirítear sa tábla thíos liosta neamh-uileghabhálach d’fhochatagóirí le haghaidh riosca oibriúcháin ar cheart d’údaráis inniúla a bhreithniú nuair is ábhartha.

Fochatagóirí riosca Tagairtí dlíthiúla/Sainmhínithe oibriúcháin (leibhéal 1)Fochatagóirí riosca oibriúcháin (leibhéal 2)Tagairtí dlíthiúla/Sainmhínithe

Riosca dlíthiúil Airteagal 211(1), pointe (52a) den CRR

Riosca na samhla Airteagal 4(1), pointe (52b) den CRR

Riosca TFC Airteagal 4(1), pointe (52c) den CRRRiosca infhaighteachta agus leanúnachais TFC Riosca slándála TFC (lena n-áirítear cibear) Riosca athraithe TFC Riosca sláine sonraí TFC Fochatagóirí rioscaAn riosca go mbeidh tionchar diúltach ar fheidhmíocht agus infhaighteacht na gcóras, na sonraí nó na seirbhísí TFC, lena n-áirítear an neamhábaltacht seirbhísí na hinstitiúide a aisghabháil go tráthúil, mar gheall ar mhainneachtain comhpháirteanna crua-earraí nó bogearraí TFC; laigí i mbainistiú córais TFC; nó aon teagmhas eile An riosca go gcuirfear córais, sonraí nó seirbhísí TFC i mbaol de bharr rochtain neamhúdaraithe nó gníomhartha mailíseacha nó gníomhartha d'aon ghnó, is cuma cé acu laistigh nó lasmuigh den institiúid a thosaíonn siad (e.g. cibearionsaithe) An riosca a eascraíonn as neamhábaltacht na hinstitiúide athruithe ar chórais TFC nó ar sheirbhísí TFC a bhainistiú ar bhealach tráthúil agus rialaithe An riosca go mbeidh sonraí a stóráiltear agus a phróiseáiltear le córais TFC neamhiomlán, míchruinn nó neamhréireach thar chórais TFC éagsúla, rud a chuirfidh isteach ar shláine nó ar leanúnachas sheirbhísí agus ghníomhaíochtaí na hinstitiúide agus a d'fhéadfadh tionchar oibríochtúil, airgeadais, dlíthiúil nó tionchar ar chlú a bheith mar thoradh air.
Fochatagóirí riosca Tagairtí dlíthiúla/Sainmhínithe oibriúcháin (leibhéal 1)oibriúcháin (leibhéal 2) Riosca tríú páirtí ICTTagairtí dlíthiúla/Sainmhínithe An riosca a d’fhéadfadh teacht chun cinn d’institiúid maidir leis an úsáid a bhaineann sí as seirbhísí TFC arna soláthar ag soláthraithe seirbhíse tríú páirtí TFC nó ag fochonraitheoirí an tríú páirtí sin, lena n-áirítear trí shocruithe seachfhoinsithe (Airteagal 3 (18) de DORA), lena n-áirítear riosca comhchruinnithe TFC (Airteagal 3 (29) de DORA) maidir le soláthraithe seirbhísí tríú páirtí criticiúla agus neamhchriticiúla TFC

An riosca a d’fhéadfadh teacht chun cinn d’eintiteas airgeadais maidir le húsáid feidhme arna soláthar ag soláthraithe seirbhíse tríú páirtí nó ag fochonraitheoirí an Riosca tríú páirtí dara ceann, lena n-áirítear feidhm a (neamh-TFC) sholáthar nó tacaíocht a thabhairt d’fheidhm, lena n-áirítear trí shocruithe seachfhoinsithe (Treoirlínte ÚBE atá ar na bacáin maidir le bainistiú fónta riosca tríú páirtí)

Riosca creidmheasa (teagmhais riosca oibríochtúil a bhaineann le riosca creidmheasa Airteagal 317 (5) den CRR nach bhfuil curtha san áireamh sa neamhchosaint ualaithe

Fochatagóirí riosca Tagairtí dlíthiúla/Sainmhínithe oibriúcháin (leibhéal 1)Fochatagóirí riosca oibriúcháin (leibhéal 2)Tagairtí dlíthiúla/Sainmhínithe

de réir riosca i gcás riosca creidmheasa)

Riosca margaidh (teagmhais riosca Airteagal 317 (6) den CRR oibriúcháin a bhaineann le riosca margaidh)

1. Forbhreathnú

,
categories (level 1) categories (level 2)

Legal risk Article 4(1), point (52a) of the CRR

Model risk Article 4(1), point (52b) of the CRR

ICT risk Article 4(1), point (52c) of the CRRICT availability and continuity risk ICT security risk (including cyber) ICT change risk ICT data integrity riskThe risk that performance and availability of ICT systems, data or services are adversely impacted, including the inability to timely recover the institution’s services, due to a failure of ICT hardware or software components; weaknesses in ICT system management; or any other event The risk that unauthorised access or malicious or intentional acts compromise ICT systems, data or services irrespective of whether they originate from within or outside the institution (e.g. cyber-attacks) The risk arising from the inability of the institution to manage changes to ICT systems or ICT services in a timely and controlled manner The risk that data stored and processed by ICT systems are incomplete, inaccurate or inconsistent across different ICT systems impairing the soundness or continuity of the institution’s services and activities and potentially resulting in operational, financial, legal, or reputational impact
Operational risk sub-Legal references/DefinitionsOperational risk sub-Legal references/Definitions
categories (level 1) categories (level 2)
ICT third-party riskthe risk that may arise for an institution in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements (Article 3 (18) of DORA), including ICT concentration risk (Article 3 (29) of DORA) on both critical and non-critical ICT third-party services providers

The risk that may arise for a financial entity in relation to the use of function provided by third-party service providers or by Third-party risk subcontractors of the latter, including the (non-ICT) provision of a function or the support to a function, including through outsourcing arrangements (upcoming EBA Guidelines on sound management of third-party risk)

Credit risk (operational risk events related to credit risk not accounted Article 317 (5) of the CRR for in the risk-weighted exposure for credit risk)

Market risk (operational risk events related to Article 317 (6) of the CRR market risk)

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Caighdeáin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Caighdeáin ghaolmhara

Caighdeáin
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.