231. Pri procjeni upravljanja IKT rizicima nadležna tijela trebala bi obratiti posebnu pozornost na …

Pri procjeni upravljanja IKT rizicima nadležna tijela trebala bi obratiti posebnu pozornost na upravljanje IKT rizicima trećih strana, uključujući razinu koncentracije institucije na treće strane pružatelje IKT usluga. U tu bi svrhu nadležna tijela trebala osigurati blisku suradnju s glavnim nadzornim tijelima za ključne treće strane pružatelja usluga IKT-a, u skladu sa Zajedničkim smjernicama³⁷ europskih nadzornih tijela, u slučaju da institucija koja se procjenjuje primi IKT usluge od ključne treće strane pružatelja usluga IKT-a. Nadležna tijela također bi trebala pregledati učinkovitost namjenske uloge koju je uspostavila institucija ili imenovanog člana višeg rukovodstva u nadzoru ugovornih aranžmana s trećim stranama u području IKT-a.

³⁷ Zajedničke smjernice europskih nadzornih tijela o suradnji u području nadzora i razmjeni informacija između europskih nadzornih tijela i nadležnih tijela na temelju Uredbe (EU) 2022/2554 (JC/2024/36).

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.