+Directrices (EBA/GL/2017/05)
---+1. Obligaciones de cumplimiento y de notificación
------+Rango jurídico de las presentes directrices
---------+1. El presente documento contiene directrices emitidas en virtud del artículo 16 del Reglamento …
---------+2. En las directrices se expone el punto de vista de la ABE sobre las prácticas de supervisión más …
------+Requisitos de notificación
---------+3. De conformidad con el artículo 16, apartado 3, del Reglamento (UE) nº 1093/2010, las autoridades …
---------+4. Las notificaciones se publicarán en el sitio web de la ABE, tal y como contempla el artículo 16 …
---+2. Objeto, ámbito de aplicación y definiciones
------+Objeto y ámbito de aplicación
---------+5. Las presentes Directrices, elaboradas de conformidad con el artículo 107, apartado 3, de la …
---------+6. Las autoridades competentes deberían aplicar estas Directrices en consonancia con el nivel de …
------+Destinatarios
---------+7. Las presentes Directrices se dirigen a las autoridades competentes definidas en el artículo 4 …
------+Definiciones
---------+8. Salvo que se indique lo contrario, los términos utilizados y definidos en la Directiva …
---+3. Aplicación
------+Fecha de aplicación
---------+9. Estas Directrices serán de aplicación a partir del 1 de enero de 2018.
---+4. Requisitos para la evaluación del riesgo de TIC
---+Título 1 - Disposiciones generales
------+10. Las autoridades competentes realizarán la evaluación del riesgo de TIC y de los procedimientos …
------+11. En las presentes Directrices se aplica el principio de proporcionalidad al alcance, la …
------+12. Las autoridades competentes podrán utilizar y tomar en consideración los trabajos ya realizados …
------+13. Las autoridades competentes resumirán los resultados de sus evaluaciones de los criterios …
------+14. En particular, la evaluación del gobierno y de la estrategia de TIC realizada de conformidad …
------+15. El resultado de la evaluación del riesgo de TIC, tal como se especifica en el título 3 de estas …
------+16. Cabe señalar que, si bien las autoridades competentes evaluarán las subcategorías de riesgos …
------+17. A fin de determinar si el riesgo de TIC debe considerarse material y, por lo tanto, debería …
------+18. Al aplicar estas Directrices, las autoridades competentes deberán considerar, cuando proceda …
------+19. Cuando estas Directrices se apliquen en relación con grupos bancarios transfronterizos y sus …
---+Título 2 - Evaluación del gobierno y de la estrategia de TIC de la entidad
------+2.1 Principios generales
---------+20. Las autoridades competentes evaluarán si el marco general de gobierno y control interno de la …
---------+21. Al realizar esta evaluación, las autoridades competentes consultarán los requisitos y normas de …
---------+22. La evaluación contemplada en este título no cubre los elementos específicos del gobierno, la …
---------+23. La letra a) a la que se hace referencia en el apartado 22, en tanto en cuanto proporciona …
---------+24. El resultado de esta evaluación se utilizará, cuando proceda, en la evaluación de la gestión y …
------+2.2 Estrategia de TIC
---------+25. En esta sección, las autoridades competentes evaluarán si la entidad cuenta con una estrategia …
---------+26. Las autoridades competentes evaluarán si la entidad dispone de un marco adecuado, proporcional …
---------+27. Si la estrategia de TIC de la entidad requiere que se apliquen cambios importantes y complejos …
------+2.3 Gobierno interno general
---------+28. De conformidad con el título 5 de las Directrices de la ABE sobre el PRES, las autoridades …
---------+29. En relación con la sección 5.2 de las Directrices de la ABE sobre el PRES, las autoridades …
------+2.4 Riesgo de TIC en el marco de gestión de riesgos de la entidad
---------+30. A la hora de evaluar la gestión de riesgos y los controles internos globales de la entidad, tal …
---------+31. Las autoridades competentes llevarán a cabo la evaluación mencionada en la letra a) anterior …
---------+32. En lo que respecta en concreto a la letra b), las autoridades competentes evaluarán si las …
------+2.5 Resumen de resultados
---------+33. Estos resultados se reflejarán en el resumen de resultados contemplado en el título 5 de las …
---------+34. En relación con la evaluación de la estrategia de TIC, se deben considerar los siguientes …
---+Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades
------+3.1 Consideraciones generales
---------+35. Las autoridades competentes evaluarán si la entidad ha identificado, evaluado y mitigado …
---------+36. Las autoridades competentes identificarán en primer lugar los riesgos de TIC inherentes …
---------+37. A la hora de realizar la evaluación contemplada en este título, las autoridades competentes …
------+3.2 Identificación de riesgos de TIC materiales
---------+38. Las autoridades competentes identificarán los riesgos de TIC materiales a los que la entidad …
---------+39. Al examinar el perfil de riesgo de TIC de la entidad, las autoridades competentes considerarán …
---------+40. Como parte del proceso para identificar los riesgos de TIC que podrían tener un impacto …
---------+41. Para ello, las autoridades competentes revisarán la metodología y los procesos aplicados por la …
---------+42. Teniendo en cuenta las revisiones del perfil de riesgo de TIC y de los sistemas y servicios de …
---------+43. Al evaluar el impacto potencial de los riesgos de TIC en los sistemas y servicios de TIC …
---------+44. Posteriormente, las autoridades competentes asignarán los riesgos de TIC identificados que se …
------+3.3 Evaluación de los controles para mitigar los riesgos de TIC materiales
---------+45. A fin de evaluar la exposición residual de la entidad al riesgo de TIC, las autoridades …
---------+46. Con este fin, para los riesgos de TIC materiales identificados, las autoridades competentes …
---------+47. La evaluación tendrá en cuenta los resultados del análisis del marco general de gestión de …
---------+48. Las autoridades competentes llevarán a cabo las siguientes etapas de evaluación de manera …
---------+49. Las autoridades competentes revisarán si la entidad cuenta con políticas, procesos y umbrales …
---------+50. Las autoridades competentes evaluarán cómo las funciones y responsabilidades de gestión de …
---------+51. Las autoridades competentes considerarán si la función de auditoría interna audita con eficacia …
---------+52. Las autoridades competentes evaluarán si la entidad cuenta con controles específicos para hacer …
---------+53. Además de los requisitos de las Directrices de la ABE sobre el PRES (apartados 279-281), las …
---------+54. Al llevar a cabo esta evaluación, las autoridades competentes considerarán, en particular, si …
---------+55. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
---------+56. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
---------+57. Las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz para …
---------+58. Por lo que respecta a las entidades supervisadas incluidas dentro del ámbito de aplicación de …
---------+59. Las autoridades competentes evaluarán si la estrategia de externalización de la entidad, de …
---------+60. En particular, las autoridades competentes evaluarán si la entidad cuenta con un marco eficaz …
------+3.4 Resumen de resultados y puntuación
---------+61. Una vez realizada la evaluación anterior, las autoridades competentes se formarán una opinión …
---------+62. Si las autoridades competentes consideran que el riesgo de TIC es material y deciden evaluar y …
---------+Anexo - Taxonomía de riesgos de TIC
 English - European Union - Financial Industry -

Directrices (EBA/GL/2017/05)

Directrices (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Resumen

,
1. Obligaciones de cumplimiento y de notificación

1. Obligaciones de cumplimiento y de notificación
2. Objeto, ámbito de aplicación y definiciones

2. Objeto, ámbito de aplicación y definiciones
3. Aplicación

3. Aplicación
4. Requisitos para la evaluación del riesgo de TIC

4. Requisitos para la evaluación del riesgo de TIC
Título 1 - Disposiciones generales

Título 1 - Disposiciones generales
Título 2 - Evaluación del gobierno y de la estrategia de TIC de la entidad

Título 2 - Evaluación del gobierno y de la estrategia de TIC de la entidad
Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades

Título 3 - Evaluación de las exposiciones y controles de los riesgos de TIC de las entidades

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/