+62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …

62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …

Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti i procijeniti taj rizik kao potkategoriju operativnog rizika, razmatranja za ocjenjivanje rizika IKT-a nalaze se u nastavku (tablica 1.).

Tablica 1.: nadzorna ra zmatranja za dodjelu ocjene riziku IKT-a

Ocjena Mišljenje nadzornih Razmatranja o inherentnom riziku Razmatranja o odgovarajućem rizika tijela upravljanju i kontrolama

1 Ne postoji primjetan • rizik značajnogIzvori informacija koja treba razmotriti sukladno stavku 37. nisu
bonitetnog učinka na instituciju uzimajući u obzir razinu • inherentnog rizika te upravljanje i kontrole.pokazali nikakve znatne izloženosti riziku IKT-a. Priroda profila rizičnosti institucije povezanog s IKT-om u kombinaciji s provjer om najvažnijih sustava IKT -a i značajnih rizika IKT -a za sustave i usluge IKT-a nije pokazala nikakve značajne rizike IKT -a.
2 Postoji nizak rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole.Izvori informacija koje treba razmotriti sukladno stavku 37. nisu pokazali nikakve znatne izloženosti riziku IKT-a. • Politika i strategija Priroda profila rizičnosti institucije institucije u pogledu rizika povezanog s IKT-om u kombinaciji s IKT-a razmjerne su njezinoj provjerom najvažnijih sustava IKT -a općoj strategiji i sklonosti i značajnih rizika IKT -a za sustave i preuzimanju rizika. usluge IKT-a pokazala je ograničenu • Organizacijski je okvir za izloženost riziku IKT - a (npr. najviše rizik IKT-a robustan i u dvije od ukupno pet unaprijed njemu postoje jasna određenih kategorija rizika IKT -a). zaduženja i jasna podjela
3 Postoji umjeren rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole.Izvori informacija koje treba zadataka između nositelja razmotriti sukladno stavku 37. rizika, s jedne strane, te pokazali su znakove moguće znatne upravljačkih i kontrolnih izloženosti riziku IKT -a. funkcija, s druge strane. Priroda profila rizičnosti institucije • Sustavi za mjerenje i povezanog s IKT-om u kombinaciji s praćenje rizika IKT -a te za provjerom najvažnijih sustava IKT -a izvješćivanje o njemu su i značajnih rizika IKT-a za sustave i primjereni. usluge IKT- a pokazala je povišenu • Okvir kontrole za rizik IKT-a izloženost riziku IKT -a (npr. tri ili je stabilan. više od ukupno pet unaprijed određenih kategorija rizika IKT -a).
4 Postoji visok rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole.Izvori informacija koje treba razmotriti sukladno stavku 37. pokazali su više znakova znatne izloženosti riziku IKT -a. Priroda profila rizičnosti institucije povezanog s IKT-om u kombinaciji s provjerom najvažnijih sustava IKT-a i značajnih rizika IKT -a za sustave i usluge IKT-a pokazala je visoku izloženost riziku IKT - a (npr. četiri ili pet od ukupno pet unaprijed određenih kategorija rizika IKT -a).

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.