+Smjernice (EBA/GL/2017/05)
---+1. Obveze usklađivanja i izvješćivanja
------+Status ovih smjernica
---------+1. Ovaj dokument sadrži smjernice izdane na temelju članka 16. Uredbe (EU) br. 1093/20101. U skladu …
---------+2. Smjernice iznose EBA- ino stajalište o odgovarajućim nadzornim praksama unutar Europskog sustav …
------+Zahtjevi za izvješćivanje
---------+3. U skladu s člankom 16. stavkom 3. Uredbe (EU) 1093/2010 nadležna tijela moraju obavijestiti EBA …
---------+4. Obavijesti će biti objavljene na EBA -inoj internetskoj st ranici u skladu s člankom 16. stavkom …
---+2. Predmet, područje primjene i definicije
------+Predmet i područje primjene
---------+5. Ovim smjernicama, sastavljenima sukladno članku 107. stavku 3. Direktive 2013/36/EU , nastoji se …
---------+6. Nadležna tijela trebala bi primjenjivati ove Smjernice u skladu s razinom primjene SREP -a …
------+Adresati
---------+7. Ove Smjernice upućene su nadležnim tijelima koja su utvrđena u članku 4. stavku 2. točci (i) …
------+Definicije
---------+8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …
---+3. Provedba
------+Datum primjene
---------+9. Ove Smjernice primjenjuju se od 1. siječnja 2018.
---+4. Zahtjevi za procjenu rizika IKT-a
---+Glava 1. – Opće odredbe
------+10. Nadležna tijela bi u okviru SREP postupka trebala provesti procjenu rizika IKT -a, sustava …
------+11. Načelo proporcionalnosti u cijelim se Smjernicama primjenjuje na opseg, učestalost i intenzitet …
------+12. Nadležna tijela mogu uzeti u obzir aktivnosti koje su institucija ili nadležno tijelo već …
------+13. Nadležna tijela trebala bi sažeti rezultate svojih procjena kriterija određenih u ovim …
------+14. Prije svega, iz procjene upravljanja i strategije IKT-a provedene u skladu s glavom 2. ovih …
------+15. Rezultat procjene rizika IKT- a, kako je određeno u glavi 3. ovih Smjernica, trebao bi se …
------+16. Napomin je se da bi nadležna tijela načelno trebala procijeniti potkategorije rizika u okviru …
------+17. Kako bi odredila treba li se rizik IKT- a smatrati značajnim te procjenjivati i ocjenjivati kao …
------+18. Pri primjeni ovih Smjernica nadležna tijela trebala bi, u slučajevima u kojima je to potrebno …
------+19. Kada se ove Smjernice primjenjuju na prekogranične grupe banaka i njihove subjekte, a osnovan …
---+Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a
------+2.1 Opća načela
---------+20. Nadležna tijela trebala bi procijeniti jesu li sustavi IKT - a i povezani rizici propisno …
---------+21. Nadležna tijela trebala bi pri provođenju te procjene slijediti zahtjeve i standarde za dobro …
---------+22. Procjena iz ove glave ne obuhvaća posebne elemente upr avljanja sustavima IKT-a, upravljanja …
---------+23. Iako točka a) iz stavka 22. pruža podatke o elementima upravljanja institucije, ponajprije bi …
---------+24. Rezultate te procjene trebalo bi uzeti u obzir, u slučajevima u kojima su oni relevantni, pri …
------+2.2 Strategija IKT-a
---------+25. U okviru ovog odjeljk a nadležna tijela trebala bi procijeniti postoji li u instituciji …
---------+26. Nadležna tijela trebala bi procijeniti postoji li u instituciji okvir za pripremu i razvoj …
---------+27. Ako strategija IKT- a institucije zahtijeva provedbu važnih i složenih promjena povezanih s IKT …
------+2.3 Opće interno upravljanje
---------+28. U skladu s glavom 5. Smjernica EBA-e o SREP- u nadležna tijela trebala bi pro cijeniti ima li …
---------+29. Nastavno na odjeljak 5.2. Smjernica EBA-e o SREP- u nadležna bi tijel a trebala procijeniti je …
------+2.4 Rizik IKT-a unutar okvira institucije za upravljanje rizicima
---------+30. Pri procjeni upravljanja rizicima i unutarnjih kontrola u cijeloj instituciji, kako je …
---------+31. Nadležna tijela trebala bi provesti procjenu navedenu pod točkom (a) uzimajući u obzir i …
---------+32. S posebnim naglaskom na točku (b), nadležna tijela trebala bi procijeniti jesu li funkcije …
------+2.5 Sažetak nalaza
---------+33. Ti rezultati trebaju se uključiti u sažetak nalaza iz glave 5. Smjernica EBA-e o SREP-u i …
---------+34. Kada je riječ o procjeni strategije IKT - a, pri zaključivanju navedene procjene potrebno je …
---+Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a
------+3.1 Opća pitanja
---------+35. Nadležna tijela trebala bi proci jeniti je li institucija pravilno utvrdila, procijenila i …
---------+36. Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je …
---------+37. Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje …
------+3.2 Utvrđivanje značajnih rizika IKT -a
---------+38. Nadležna tijela trebala bi utvrditi značajne rizike IKT - a kojima je institucija izložena ili …
---------+39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …
---------+40. U sklopu postupka utvrđivanja rizika IKT - a s potencijalnim značajnim bonitetnim utjecajem na …
---------+41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …
---------+42. Uzimajući u obzir provedena preispitivanja profila rizičnosti institucije u pogledu IKT -a te …
---------+43. Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a …
---------+44. Nadležna tijela zatim trebaju mapirati utvrđene rizike IKT - a koji se smatraju značajnima u …
------+3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
---------+45. Kako bi procijenila preostalu izloženost institucije riziku IKT - a, nadležna tijela trebala bi …
---------+46. U tu bi svrhu nadležna tijela za utvrđene značajne rizike IKT - a trebala preispitati sljedeće …
---------+47. Pri procjeni bi trebalo uzeti u obzir rezultate analize cjelokupnog okvira za upravljanje …
---------+48. Nadležna tijela trebala bi izvršiti sljedeće korake procjene na način razmjeran prirodi, opsegu …
---------+49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …
---------+50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …
---------+51. Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu …
---------+52. Kad je rije č o utvrđenim značajnim rizicima IKT - a, nadležna tijela trebala bi procijeniti je …
---------+53. Uz zahtjeve iz Smjernica EBA-e o SREP-u (stavci od 279. do 281) nadležna tijela trebala bi …
---------+54. Pri toj procjeni nadležna bi tijela ponajprije trebala razmotriti sljedeće: a. jesu li okvirom …
---------+55. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+56. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+57. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+58. U slučaju nadziranih institucija koje su obuhvaćene Načelima BCBS -a br. 239 za učinkovito …
---------+59. Nadležna tijela trebala bi procijeniti, sukladno zahtjev ima iz Smjernica za eksternalizaciju …
---------+60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …
------+3.4 Sažetak nalaza i ocjena
---------+61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …
---------+62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …
---------+Prilog – Klasifikacija rizika IKT -a
 English - European Union - Financial Industry -

Smjernice (EBA/GL/2017/05)

Smjernice (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Pregled

,
1. Obveze usklađivanja i izvješćivanja

1. Obveze usklađivanja i izvješćivanja
2. Predmet, područje primjene i definicije

2. Predmet, područje primjene i definicije
3. Provedba

3. Provedba
4. Zahtjevi za procjenu rizika IKT-a

4. Zahtjevi za procjenu rizika IKT-a
Glava 1. – Opće odredbe

Glava 1. – Opće odredbe
Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a

Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a
Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.