9.4 Creat rialaithe inmheánaigh

Ba cheart d’údaráis inniúla a mheas cibé an bhfuil nó nach bhfuil creat rialaithe inmheánach iomchuí ag an institiúid creidmheasa iarrthach atá ar cóimhéid le gníomhaíochtaí, samhail ghnó, castacht agus rioscaí gaolmhara na hinstitiúide creidmheasa (e.g. cliaint a fháil ar líne, cosaint agus socruithe cibearshlándála). Ba cheart go mbeadh údaráis inniúla sásta le leordhóthanacht na n-acmhainní daonna leithdháilte i dtéarmaí líon FTEanna agus cáilíochtaí, oiriúnacht na gcóras agus an bhuiséid chun tacú le seoladh na dtascanna.

Ba cheart d’údaráis inniúla na doiciméid iarratais a athbhreithniú agus a bheith sásta go ligfidh leithdháileadh tascanna agus freagrachtaí don chomhlacht bainistíochta struchtúr a n-institiúide creidmheasa a bheith ar an eolas go hiomlán aige agus⁴⁹ ‘a chinntiú go bhfuil na feidhmeanna rialaithe inmheánaigh neamhspleách ar na línte gnó a rialaíonn siad, lena n-áirítear go bhfuil deighilt leordhóthanach idir dualgais, agus go bhfuil na hacmhainní airgeadais agus daonna cuí acu chomh maith le cumhachtaí chun a ról a chomhlíonadh go héifeachtach. Ba cheart go mbeadh na línte tuairiscithe agus leithdháileadh freagrachtaí, go háirithe i measc príomhfheidhmeannach, laistigh den institiúid creidmheasa soiléir, dea-shainmhínithe, comhleanúnach, infheidhmithe agus doiciméadaithe go cuí’⁵⁰ .

⁴⁹ Mír 71 de Threoirlínte an ÚBE ar rialachas inmheánach .

⁵⁰ Mír 68 de Threoirlínte an ÚBE ar rialachas inmheánach

Ba cheart d’údaráis inniúla dearcadh soiléir a bhaint amach go gcumhdaítear sa chreat rialaithe inmheánaigh gach réimse den institiúid agus go léirítear ann an tsamhail um na trí líne cosanta chun na feidhmeanna a shainaithint chun aghaidh a thabhairt ar rioscaí agus iad a bhainistiú.

Chun na críche seo, ba cheart d’údaráis inniúla a fhíorú go bhfuil socruithe i bhfeidhm chun a chinntiú go mbeidh aonaid ghnó agus tacaíochta, an chéad líne chosanta, freagrach ar an gcéad dul síos as na rioscaí a thabhaíonn siad agus iad i mbun a gcuid gníomhaíochtaí a shainaithint agus a bhainistiú agus as próisis agus rialuithe leordhóthanacha a bhunú agus a choinneáil chun a chinntiú go ndéantar rioscaí den sórt sin a anailísiú, a thomhas, go ndéantar faireachán orthu, go ndéantar iad a thuairisciú go cuí agus a choinneáil laistigh de theorainneacha inghlacthacht riosca na hinstitiúide creidmheasa agus go gcomhlíonann siad ceanglais rialála inmheánacha agus seachtracha.

Is í an fheidhm bainistíochta riosca agus an fheidhm chomhlíonta, an dara líne chosanta, mar aon leis an bhfeidhm iniúchta inmheánaigh, arb é an tríú líne cosanta í, na feidhmeanna rialaithe inmheánaigh laistigh den chreat rialaithe inmheánaigh. Ba cheart d’údaráis inniúla a fhíorú go mbunófar iad, agus na critéir comhréireachta atá leagtha amach i míreanna 17 - 21 á gcur san áireamh, agus go dtabharfar údarás, stádas agus rochtain dhíreach chuí dóibh ar an gcomhlacht bainistíochta chun a misean a chomhlíonadh.

D’fhonn a chinntiú go gcomhlíonann na feidhmeanna rialaithe inmheánaigh ceanglais neamhspleáchais⁵¹ , ba cheart d’údaráis inniúla a fhíorú, bunaithe ar na doiciméid iarratais, go bhfuiltear ag súil:

• (a) nach gcomhlíonann a bhfoireann aon chúraimí oibríochta a thagann faoi raon feidhme na ngníomhaíochtaí a bhfuil sé i gceist ag na feidhmeanna rialaithe inmheánaigh faireachán agus rialú a dhéanamh orthu;
• (b) go bhfuil siad ar leithligh ó thaobh eagraíochta de ó na gníomhaíochtaí a shanntar dóibh chun faireachán agus rialú a dhéanamh orthu;
• (c) d’ainneoin fhreagracht fhoriomlán bhaill an chomhlachta bainistíochta as an institiúid, nár cheart go mbeadh ceann feidhme rialaithe inmheánaigh faoi dhuine a bhfuil freagracht air as bainistíocht a dhéanamh ar na gníomhaíochtaí a ndéanann an fheidhm rialaithe inmheánaigh faireachán orthu agus a rialú;
• (d) nár cheart luach saothair fhoireann na bhfeidhmeanna rialaithe inmheánaigh a nascadh le feidhmíocht na ngníomhaíochtaí a ndéanann an fheidhm rialaithe inmheánaigh faireachán orthu agus a rialú, agus nach dóigh go gcuirfeadh siad a n-oibiachtúlacht i gcontúirt.

⁵¹ Féach mír 175 de Threoirlínte an ÚBE ar rialachas inmheánach.

Ba cheart d’údaráis inniúla a fhíorú go gcomhlíonann ceannairí na bhfeidhmeanna rialaithe inmheánaigh na ceanglais seo a leanas:

• a) go mbunófar é ar leibhéal ordlathach leordhóthanach a thabharfaidh an t-údarás agus an stádas iomchuí do cheann na feidhme rialaithe is gá chun a fhreagrachtaí nó a freagrachtaí a chomhlíonadh;
• b) go mbeidh siad neamhspleách ar na línte nó na haonaid ghnó a rialaíonn siad;
• c) go dtuairisceoidh sé agus go mbeidh sé cuntasach go díreach don chomhlacht bainistíochta, agus ba cheart don chomhlacht bainistíochta athbhreithniú a dhéanamh ar a bhfeidhmíocht;
• d) nuair is gá, beidh rochtain agus tuairisciú díreach aige don chomhlacht bainistíochta ina fheidhm mhaoirseachta d’fhonn imní a ardú agus rabhadh a thabhairt don fheidhm mhaoirseachta, nuair is iomchuí, nuair a théann forbairtí sonracha i bhfeidhm ar an institiúid nó nuair a bhféadfadh siad dul i bhfeidhm uirthi.

D’fhonn a chinntiú gur féidir feidhmeanna rialaithe inmheánaigh a fheidhmiú go héifeachtach, ba cheart d’údaráis inniúla a bheith sásta go ndéantar dóthain acmhainní buiséadacha agus daonna a leithdháileadh orthu a bhfuil cáilíochtaí leordhóthanacha acu, ag féachaint do chineálacha na ngníomhaíochtaí spriocdhírithe, agus do chóras TFC iomchuí agus don tacaíocht atá ar fáil dóibh.

9.4.2 Feidhm um bainistiú riosca

Ba cheart go mbeadh údaráis inniúla sásta, mar chuid den chreat rialaithe inmheánaigh, go mbeidh creat bainistíochta riosca iomlánaíoch ar fud na hinstitiúide creidmheasa ag an institiúid creidmheasa, ag aithint substainte eacnamaíche de neamhchosaintí riosca uile na hinstitiúide creidmheasa.

Ba cheart go mbeadh údaráis inniúla sásta go n-éascóidh an fheidhm bainistíochta riosca (RMF) cur chun feidhme creata bainistíochta riosca fónta ar fud na hinstitiúide agus go gcumhdaítear lena ról laistigh den institiúid creidmheasa a rannpháirtíocht i: a) straitéis riosca agus cinneadh;

• b) meastóireacht ar athruithe ábhartha; c) rioscaí a aithint, a thomhas, a mheas, a bhainistiú, a mhaolú, faireachán a dhéanamh orthu agus iad a thuairisciú; d) measúnú ar sháruithe ar inghlacthacht nó teorainneacha riosca agus moladh leigheasanna. Chun na críche seo, ba cheart d’údaráis inniúla imlíne na straitéise chun rioscaí den sórt sin a bhainistiú a athbhreithniú agus a mheasúnú agus lena n-áirítear ráiteas maidir le lamháltas agus inghlacthacht riosca agus bearta chun an riosca measúnaithe a ailíniú leis an inghlacthacht riosca.

Maidir le ról an RMF sa straitéis riosca agus sa chinnteoireacht, ba cheart go mbeadh sé mar aidhm ag athbhreithniú na n-údarás inniúil a fhíorú go samhlaítear san iarratas rannpháirtíocht ghníomhach an RMF ag céim luath sa ghnóthas leantach maidir le straitéis riosca na hinstitiúide creidmheasa a mhionsaothrú, chun a chinntiú go mbeidh próisis éifeachtacha bainistíochta riosca i bhfeidhm ag an institiúid creidmheasa agus maidir leis an bhfaisnéis ábhartha uile a bhaineann le riosca a sholáthar don chomhlacht bainistíochta chun leibhéal inghlacthacht riosca na hinstitiúide creidmheasa a shocrú. Ba cheart d’údaráis inniúla a chinntiú go bhfuil sé beartaithe go ndéanfaidh an RMF stóinseacht agus inbhuanaitheacht na straitéise riosca agus an inghlacthacht riosca a mheas agus go n-aistreofar go cuí inghlacthacht go teorainneacha riosca ar leith, lena n-áirítear ar leibhéal na n-aonad gnó, agus go bhfuil baint aige sula ndéanfaidh an comhlacht bainistíochta cinneadh maidir leis na straitéisí riosca.

Maidir le ról an RMF i meastóireacht ar athruithe ábhartha, ba cheart d’údaráis inniúla a fhíorú go bhfuiltear ag súil go mbeidh baint ag an RMF sula ndéanfar cinntí ar idirbhearta eisceachtúla, d’fhonn tionchar na n-athruithe sin agus idirbhearta eisceachtúla ar riosca foriomlán na hinstitiúide creidmheasa a mheas, agus a thorthaí a thuairisciú go díreach don chomhlacht bainistíochta sula nglacfar cinneadh.

Maidir le ról an RMF i sainaithint, tomhas, faireachán, maolú agus tuairisciú riosca agus comhchruinniú riosca gaolmhar atá le formheas ag an gcomhlacht bainistíochta, ba cheart d’údaráis inniúla a chinntiú go bhfuil beartais agus nósanna imeachta i bhfeidhm agus go mbeidh rochtain ag an RMF ar gach líne ghnó agus aonaid eile a d’fhéadfadh rioscaí a ghiniúint.

Ba cheart go n-áireofaí i ról an RMF freisin measúnú neamhspleách ar sháruithe ar inghlacthacht nó teorainneacha riosca (lena n-áirítear an chúis a aimsiú agus anailís dlí agus eacnamaíoch a dhéanamh ar an gcostas iarbhír a bhaineann le dúnadh, laghdú nó fálú na risíochta i gcoinne an chostais fhéideartha a choimeád). Ba cheart a shamhlú go gcuirfidh an RMF na haonaid ghnó lena mbaineann agus an comhlacht bainistíochta ar an eolas, agus go molfaidh sé leigheasanna féideartha. Chun na críche seo, ba cheart go mbeadh sé ábalta tuairisciú go díreach don chomhlacht bainistíochta ina fheidhm mhaoirseachta nuair a bhíonn an sárú ábhartha, gan dochar don RMF tuairisciú d’fheidhmeanna agus do choistí inmheánacha eile.

9.4.3 Beartas um luach saothair

Maidir le breac-chuntas ar an mbeartas um luach saothair, i dteannta le measúnú a dhéanamh ar chomhlíonadh na gceanglas maidir le neodracht inscne faoi Airteagal 92(2)(aa) CRD, ba cheart go dtabharfadh údaráis inniúla aird ar leith ar fhíorú go bhfuil breac-chuntais an bheartais a bhaineann le baill foirne a bhfuil tionchar ábhartha ag a ngníomhaíochtaí gairmiúla ar phróifíl riosca na hinstitiúide creidmheasa⁵² ar aon dul le hAirteagal 94 CRD agus le Treoirlínte an ÚBE ar bheartas luach saothair .

⁵² Curtha isteach de bhun an RTS ar fhaisnéis le haghaidh údaraithe.

Go háirithe, ba cheart dóibh a mheas cibé : a) an bhfuil nó nach bhfuil breac-chuntas an bheartais luach saothair ar aon dul le hinghlacthacht riosca na hinstitiúide, a straitéis ghnó agus a leasanna fadtéarmacha, agus go bhfuil sé beartaithe go ndéanfaidh an comhlacht bainistíochta é a chothabháil, a fhormheas agus a mhaoirsiú; b) an samhlaítear nó nach samhlaítear go n-aithneofar go cuí baill foirne a bhfuil tionchar ábhartha acu ar phróifíl riosca na hinstitiúide de réir Airteagal 92(3) agus Airteagal 94(3) CRD; c) an bhforáiltear nó nach bhforáiltear sainriachtanais luach saothair don fhoireann áirithe sin, inter alia (i) cóimheas idir luach saothair inathraithe agus seasta de réir phointe (g) d’Airteagal 94(1) CRD agus (ii) an íocaíocht in ionstraimí, an socruithe iarchuir lena n-áirítear malus agus aisghlámadh de réir phointí (l), (m) agus (n) d’Airteagal 94(1) CRD⁵³ .

9.4.4 Feidhm chomhlíonta

⁵³ Agus aird ar leith á tabhairt ar na maoluithe a thuartar in Airteagal 94 (3) agus (4) CRD.

Ba cheart d’údaráis inniúla a fhíorú go bhfuiltear ag súil go ndéanfaidh an fheidhm chomhlíonta riosca comhlíonta a bhainistiú, comhairle a sholáthar don chomhlacht bainistíochta ar bhearta atá le glacadh chun comhlíonadh na ndlíthe, na rialacha, na rialachán agus na gcaighdeán is infheidhme a chinntiú, agus a chur chun feidhme, faoi mhaoirseacht an chomhlacht bainistíochta, beartais agus próisis chun rioscaí comhlíonta a bhainistiú agus chun comhlíonadh a chinntiú. Ba cheart d’údaráis inniúla a fhíorú go bhfuil an fheidhm chomhlíonta leordhóthanach do chineálacha agus dáileadh geografach na ngníomhaíochtaí (e.g. comhlíonadh le dlíthe náisiúnta infheidhme de chuid dlínsí éagsúla i gcás gníomhaíochtaí a dhéantar ar bhonn trasteorann), rioscaí agus castacht i gcomhréir leis an tsamhail ghnó agus an measúnú plean gnó a dhéantar de réir roinn 7 de na Treoirlínte seo.

Ba cheart go gcinnteodh an fheidhm chomhlíonta go ndéantar faireachán ar chomhlíonadh trí chlár faireacháin comhlíonta struchtúrtha agus dea-shainithe agus go gcomhlíontar an beartas comhlíonta. Ba cheart a shamhlú freisin go gcomhoibreoidh an fheidhm chomhlíonta agus an RMF agus go ndéantar faisnéis a mhalartú de réir mar is cuí chun a gcúraimí faoi seach a chomhlíonadh.

Ba cheart d’údaráis inniúla a sheiceáil freisin go gcuirfear de chúram ar an bhfeidhm chomhlíonta a fhíorú, i ndlúthchomhar leis an RMF agus leis an aonad dlí, go gcomhlíonann táirgí nua agus nósanna imeachta nua an creat dlíthiúil reatha agus, nuair is iomchuí, le haon athruithe atá le teacht ar an reachtaíocht, rialacháin agus ceanglais mhaoirseachta.

Ba cheart d’údaráis inniúla a fhíorú go samhlaítear go mbunófar feidhm chomhlíonta AML/CTF maidir le comhlíonadh na rialachán sonrach ML/TF agus na mbeartas inmheánach, laistigh den fheidhm chomhlíonta nó ar leithligh ón bhfeidhm sin.

9.4.5 Beartas AML/CFT

Ba cheart d’údaráis inniúla a fhíorú go bhfuil an beartas AML/CTF, arna chur isteach ag an institiúid creidmheasa is iarratasóir de bhun Airteagal 5(1), litir c), uimh. (iii) den RTS ar fhaisnéis le haghaidh údaraithe , tugtar forbhreathnú ar na príomhbheartais agus nósanna imeachta, mar atá leagtha amach in Airteagal 8(3) AMLD, a chuirfear i bhfeidhm chun dul i gcoinne an riosca ML/TF. Chun na críche seo, cuirfidh údaráis inniúla critéir comhréireachta atá leagtha amach i míreanna 17 - 21 san áireamh.

Ba cheart d’údaráis inniúla a fhíorú go gcumhdaítear sa bhreac-chuntas na heilimintí go léir a leagtar amach in Airteagal 8(4) AMLD agus dearbhú a dhéanamh ar an gcaoi a gcinnteoidh an institiúid creidmheasa iarrthach go bhféadann sí na rioscaí ML/TF a bhfuil sé nochta dóibh a mhaolú agus a bhainistiú go héifeachtach ón lá rochtana ar an margadh⁵⁴ .

9.4.6 Feidhm Iniúchta Inmheánaigh

⁵⁴ Foráiltear: ‘Áireofar ar na beartais, na rialuithe agus na nósanna imeachta dá dtagraítear i mír 3: (a) beartais, rialuithe agus nósanna imeachta inmheánacha a fhorbairt, lena n-áirítear cleachtais bhainistíochta riosca eiseamláireacha, dícheall cuí custaiméara, tuairisciú, coimeád taifead, rialú inmheánach, bainistíocht comhlíonta lena n-áirítear, nuair is iomchuí maidir le méid agus cineál an ghnó, ceapachán a oifigeach comhlíonta ar leibhéal bainistíochta, agus scagadh fostaithe; (b) nuair is iomchuí maidir le méid agus cineál an ghnó, feidhm iniúchta neamhspleách chun na beartais, na rialuithe agus na nósanna imeachta inmheánacha dá dtagraítear i bpointe (a) a thástáil’.

Ba chóir d’údaráis inniúla, agus na critéir chomhréireachta a leagtar amach i míreanna 17 - 21 á gcur san áireamh, ba cheart dóibh an fheidhm iniúchta inmheánaigh neamhspleách agus éifeachtach (‘IAF’) a bhunaigh an institiúid creidmheasa iarrthach a mheas. Ba cheart d’údaráis inniúla dearcadh soiléir a fháil go mbeidh an IAF, ag leanúint cur chuige riosca-bhunaithe, in ann athbhreithniú neamhspleách agus dearbhú oibiachtúil a thabhairt ar chomhlíonadh ghníomhaíochtaí agus aonaid uile na hinstitiúide creidmheasa, lena n-áirítear gníomhaíochtaí seachfhoinsithe, le beartais agus nósanna imeachta na hinstitiúide agus le ceanglais sheachtracha eile (neamh-stuamachta).

Chun na críche seo, ba cheart d’údaráis inniúla a mheas cibé an bhfuil a neamhspleáchas eagraíochtúil agus oibiachtúlacht na n-iniúchóirí inmheánacha cosanta ag an IAF trí thuairisciú díreach don chomhlacht bainistíochta agus ag acmhainní leordhóthanacha chun a chúraimí a chomhlíonadh. Chun na críche seo, ba cheart a chinntiú freisin go bhfuil rochtain gan srian ag an IAF ar fud na hinstitiúide ar thaifid, ar dhoiciméid, ar fhaisnéis agus ar fhoirgnimh uile na hinstitiúide chun a fheidhm a chomhlíonadh.

Ba cheart d’údaráis inniúla a mheas freisin an gcuirtear an méid seo a leanas ar a laghad de chúram ar an IAF:

• (a) oiriúnacht an chreata rialaithe inmheánaigh, lena n-áirítear leordhóthanacht an bheartais agus na nósanna imeachta agus comhlíonadh na gceanglas dlíthiúil agus rialála;
• (b) plean iniúchta a fhorbairt uair sa bhliain ar a laghad ar bhonn na gcuspóirí bliantúla um rialú iniúchta inmheánaigh agus a bheidh le ceadú ag an gcomhlacht bainistíochta;
• (c) moltaí a chur isteach bunaithe ar thorthaí a ghníomhaíochtaí.

Ba cheart dóibh a fhíorú freisin go bhfuil breac-chuntas na modheolaíochta agus an phlean iniúchta inmheánaigh a chuimsíonn na chéad trí bliana gníomhaíochta, lena n-áirítear iniúchadh ar sheirbhísí seachtracha, comhsheasmhach leis an struchtúr eagrúcháin, na cineálacha gníomhaíochtaí agus an phróifíl riosca a eascraíonn as an bplean gnó a ndearnadh measúnú air de réir roinn 7.

9.4.7 Beartas agus plean athléimneachta oibríochta agus leanúnachais gnó

Ba cheart go gcinnteofaí leis an mbreac-chuntas ar an mbeartas agus an phlean leanúnachais gnó go mbeidh plean fónta bainistíochta leanúnachais gnó ag an iarratasóir chun a chumas oibriú ar bhonn leanúnach a chinntiú agus caillteanais a theorannú i gcás cur isteach mór ar ghnó. Ba cheart dó a chinntiú go n-áireofar sa bheartas agus sa phlean leanúnachais gnó anailís ar na príomhrioscaí cur isteach gnó agus forbhreathnú ar na bearta maolaithe agus tástáil rialta ar an bplean leanúnachais gnó a chinntiú.

9.4.8 Beartas agus córais TFC

Ba cheart d’údaráis inniúla a mheas an gcuirfidh an beartas TFC córais iontaofa faisnéise agus cumarsáide ar fáil don institiúid creidmheasa agus an mbeidh na córais TFC in ann tacú go hiomlán le cumais chomhiomlánaithe sonraí riosca ag gnáthuaireanta chomh maith le linn uaireanta struis. Go háirithe, ba cheart d’údaráis inniúla a mheas an mbeidh an institiúid creidmheasa ar a laghad ábalta:

• (a) sonraí riosca cruinne agus iontaofa a ghiniúint;
• (b) gach sonraí riosca ábhartha a ghabháil agus a chomhiomlánú ar fud na hinstitiúide;
• (c) sonraí riosca comhiomlána agus cothrom le dáta a ghiniúint ar bhonn tráthúil;
• (d) sonraí riosca comhiomlána a ghiniúint chun freastal ar raon leathan iarratas ar éileamh ón gcomhlacht bainistíochta nó ó na húdaráis inniúla;
• (e) feidhmiú fónta, iontaofa agus slán na gcóras faisnéise agus cumarsáide a thacaíonn le gníomhaíochtaí spriocdhírithe institiúidí a chinntiú.

Maidir le TFC agus riosca slándála⁵⁵ , ba cheart go mbeadh údaráis inniúla sásta go gcinnteoidh an creat bainistíochta feidhmiú fónta, iontaofa agus slán na gcóras faisnéise agus cumarsáide a thacaíonn le gníomhaíochtaí institiúidí creidmheasa chomh maith le cosc, faireachán agus maolú leordhóthanach ar rioscaí TFC ag gnáthuaireanta agus le linn uaireanta strus. Ba cheart d’údaráis inniúla measúnú a dhéanamh, go háirithe:

• (a) cibé an bhfuil freagracht fhoriomlán ag an gcomhlacht bainistíochta as cur chun feidhme straitéis TFC na n-institiúidí airgeadais a leagan síos, a fhaomhadh agus a mhaoirsiú, ar cheart í a ailíniú le straitéis ghnó fhoriomlán na n-institiúidí airgeadais;
• (b) sainmhíniú agus sannadh soiléir na bpríomhról agus na bpríomhfhreagrachtaí, agus na línte tuairiscithe ábhartha, chun go mbeidh an creat TFC agus bainistíochta riosca slándála éifeachtach, lena n-áirítear leithdháileadh buiséid iomchuí chun tacú go leordhóthanach le riachtanais oibríochta TFC agus le bainistíocht riosca TFC agus slándála;
• (c) cibé an gcuirtear bainistíocht agus maoirseacht ar rioscaí TFC agus slándála ar iontaoibh feidhm rialaithe neamhspleách agus oibiachtúil, atá deighilte go cuí ó phróisis oibríochta TFC agus gan a bheith freagrach as aon iniúchadh inmheánach, agus feidhm iniúchta inmheánaigh neamhspleách;
• (d) na socruithe chun a chinntiú go ndéanfar mapáil nuashonraithe ar fheidhmeanna gnó, róil agus próisis tacaíochta a shainaithint, a bhunú agus a chothabháil chun tábhacht gach ceann acu agus a n-idirspleáchas i ndáil le TFC agus rioscaí slándála a aithint;
• (e) a mhéid a choinnítear an fhaisnéis ar chórais TFC, cibé an mbeidh nó nach mbeidh na ceanglais maidir le slándáil faisnéise i bhfeidhm;
• (f) scála, castacht agus tábhacht na spleáchas a bhaineann le TFC, má shamhlaítear seachfhoinsiú fheidhmeanna oibríochta seirbhísí TFC agus aon ghníomhaíocht de chórais TFC - lena n-áirítear eintitis ghrúpa - nó úsáid tríú páirtithe i ndáil le feidhmeanna agus gníomhaíocht den sórt sin.

⁵⁵ Mar a shainmhínítear i dTreoirlínte an ÚBE ar bhainistíocht riosca slándála TFC , ciallaíonn ‘TFC agus riosca slándála’: ‘Riosca caillteanais mar gheall ar shárú rúndachta, teip ionracas na gcóras agus na sonraí, neamhoiriúnacht nó infhaighteacht na gcóras agus na sonraí nó an neamhábaltacht teicneolaíocht faisnéise (TF) a athrú laistigh de thréimhse réasúnta agus le costais réasúnta nuair a athraíonn an timpeallacht nó riachtanais ghnó (i.e. lúfaireacht). Áirítear leis seo rioscaí slándála a eascraíonn as próisis inmheánacha neamhleor nó teipthe nó imeachtaí seachtracha lena n-áirítear cibear-ionsaithe nó slándáil fhisiciúil neamhleor ’.