61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …

Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I KT-a institucije. To mišljenje trebalo bi biti obuhvaćeno sažetkom nalaza, koje nadležna tijela trebaju uzeti u obzir pri dodjeljivanju ocjene o operativnom riziku u skladu s tablicom 6. Smjernica EBA -e o SREP-u. Nadležna tijela trebala bi svoje mišljenje temeljiti na značajnim rizicima IKT -a, a pri procjeni operativnog rizika trebala bi uzeti u obzir sljedeća razmatranja:

• a. razmatranja o riziku
• i. profil rizičnosti institucije u pogledu IKT - a i njezina izloženost riziku IKT -a;
• ii. utvrđeni najvažniji sustavi i usluge IKT-a;
• iii. značajnost rizika IKT - a u pogledu najvažnijih sustava IKT -a.
• b. razmatranja o upravljanju i kontrolama
• i. jesu li politika i strategija upravljanja rizikom IKT- a institucije usklađene s njezinom općom strategijom i sklonosti preuzimanju rizika;
• ii. je li organizacijski okvir za upravljanje rizikom IKT-a robustan i postoje li u njemu jasna zaduženja i jasna podjela zadataka između vlasnika rizika, s jedne strane, te upravljačkih i kontrolnih funkcija, s druge strane;
• iii. jesu li sustavi za mjerenje i prać enje rizika IKT- a te za izvješćivanje o njemu primjereni;
• iv. jesu li kontrolni okviri za značajne rizike IKT -a stabilni.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.