+8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …

8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …

Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi (EU) br. 575/2013, kao i definicije iz Smjernica EBA -e o SREP- u, imaju isto značenje u ovim Smjernicama. Osim toga, za potrebe ovih Smjernica primjenjuju se sljedeće definicije:

Sustavi IKT-aIKT koji je uređen kao dio mehanizma ili međusobno povezane mreže koji su podrška poslovanju institucije.
Usluge IKT-aUsluge koje sustavi IKT- a pružaju unutarnjim ili vanjskim korisnicima. Primjeri obuhvaćaju unos podataka, pohranu podataka, obradu podataka i usluge izvje šćivanja, ali i pomoćne usluge za potrebe praćenja, poslovanja i odlučivanja.
Rizik povezan s dostupnošću i kontinuitetom IKT-aRizik od nastanka nepovoljnih utjecaja na rad i dostupnost sustava IKT- a i podataka, uključujući nemogućnost pravodobnog oporavka usluga institucije uslijed kvara hardverskih ili softverskih komponenata IKT -a, manjkavosti upravljanja sustavom IKT- a te ostalih događaja, kako je podrobnije opisano u Prilogu.
Sigurnosni rizik IKT-aRizik od neovlaštenog pristupa sustavima IKT -a i podatcima unutar institucije ili izvan nje (npr. kibernetički napadi), kako je podrobnije opisano u Prilogu.
Rizik promjena IKT-aRizik koji proizlazi iz nemogućnosti institucija da pravodobno i kontrolirano upravljaju promjenama u sustavu IKT-a, osobito kad je riječ o velikim i složenim programskim promjenama, kako je podrobnije opisano u Prilogu.
Rizik IKT-a povezan s integritetom podatakaRizik od toga da su podatci koji se pohranjuju i obrađuju u sustavima IKT- a nepotpuni, netočni ili nekonzistentni u različitim sustavima IKT -a, primjerice zbog slabih ili nepostojećih kontrola tijekom raznih faza životnog ciklusa podataka IKT-a (tj. dizajniranja podatkovne arhitekture, izgradnje podatkovnog modela i/ ili podatkovnih rječnika, provjere unosa podataka, kontrole izdvajanja podataka, prijenosa i obrade, uključujući i izlazne podatke), čime se narušava mogućnost institucije da ispravno i pravodobno pruža usluge te osigura informacije povezane s upravljanjem (rizikom) i financijske informacije, kako je podrobnije opisano u Prilogu.
Rizik povezan s eksternalizacijom IKT-aRizik od toga da angažiranje treće strane ili nekog drugog subjekta grupe (eksternalizacija unutar grupe) radi pružanja sustava IKT-a ili p ovezanih usluga negativno utječe na rad institucije i njezino upravljanje rizicima, kako je podrobnije opisano u Prilogu.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.