+Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a
---+3.1 Opća pitanja
------+35. Nadležna tijela trebala bi proci jeniti je li institucija pravilno utvrdila, procijenila i …
------+36. Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je …
------+37. Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje …
---+3.2 Utvrđivanje značajnih rizika IKT -a
------+38. Nadležna tijela trebala bi utvrditi značajne rizike IKT - a kojima je institucija izložena ili …
------+39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …
------+40. U sklopu postupka utvrđivanja rizika IKT - a s potencijalnim značajnim bonitetnim utjecajem na …
------+41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …
------+42. Uzimajući u obzir provedena preispitivanja profila rizičnosti institucije u pogledu IKT -a te …
------+43. Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a …
------+44. Nadležna tijela zatim trebaju mapirati utvrđene rizike IKT - a koji se smatraju značajnima u …
---+3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
------+45. Kako bi procijenila preostalu izloženost institucije riziku IKT - a, nadležna tijela trebala bi …
------+46. U tu bi svrhu nadležna tijela za utvrđene značajne rizike IKT - a trebala preispitati sljedeće …
------+47. Pri procjeni bi trebalo uzeti u obzir rezultate analize cjelokupnog okvira za upravljanje …
------+48. Nadležna tijela trebala bi izvršiti sljedeće korake procjene na način razmjeran prirodi, opsegu …
------+49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …
------+50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …
------+51. Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu …
------+52. Kad je rije č o utvrđenim značajnim rizicima IKT - a, nadležna tijela trebala bi procijeniti je …
------+53. Uz zahtjeve iz Smjernica EBA-e o SREP-u (stavci od 279. do 281) nadležna tijela trebala bi …
------+54. Pri toj procjeni nadležna bi tijela ponajprije trebala razmotriti sljedeće: a. jesu li okvirom …
------+55. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+56. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+57. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+58. U slučaju nadziranih institucija koje su obuhvaćene Načelima BCBS -a br. 239 za učinkovito …
------+59. Nadležna tijela trebala bi procijeniti, sukladno zahtjev ima iz Smjernica za eksternalizaciju …
------+60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …
---+3.4 Sažetak nalaza i ocjena
------+61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …
------+62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …
------+Prilog – Klasifikacija rizika IKT -a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

1. Pregled

,
3.1 Opća pitanja

3.1 Opća pitanja
3.2 Utvrđivanje značajnih rizika IKT -a

3.2 Utvrđivanje značajnih rizika IKT -a
3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a

3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
3.4 Sažetak nalaza i ocjena

3.4 Sažetak nalaza i ocjena

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.