+Članak 317. Skup podataka o gubicima
---+Članak 317. 1.
---+Članak 317. 2.
---+Članak 317. 3.
---+Članak 317. 4.
---+Članak 317. 5.
---+Članak 317. 6.
---+Članak 317. 7.
---+Članak 317. 8.
---+Članak 317. 9.
---+Članak 317. 10.

Članak 317. Skup podataka o gubicima

-

1. Pregled

,
Članak 317. 1.
Institucije koje godišnji gubitak od operativnog rizika izračunavaju u skladu s člankom 316. stavkom 1. uvode aranžmane, postupke i mehanizme potrebne za redovito utvrđivanje i ažuriranje skupa podataka o gubicima za svaki iskazani događaj operativnog rizika koji se sastavlja o iznosima bruto gubitaka, povratima pokrivenim ili nepokrivenim osiguranjem, referentnim datumima i grupiranim gubicima, uključujući i gubitke od događaja povrede dužnosti.
Članak 317. 2.
Skup podataka o gubicima koji institucija sastavlja obuhvaća sve događaje operativnog rizika koji proizlaze iz svih subjekata obuhvaćenih područjem primjene konsolidacije u skladu s dijelom prvim, glavom II. poglavljem 2.
Članak 317. 3.

Za potrebe stavka 1. institucije:

(a) 

u skup podataka o gubicima uključuju svaki događaj operativnog rizika iskazan u jednoj ili više financijskih godina;

(b) 

gubitke povezane s događajima operativnog rizika uključuju u skup podataka o gubicima s datumom obračuna;

(c) 

raspoređuju gubitke i povrate povezane sa zajedničkim događajem operativnog rizika ili povezanim događajima operativnog rizika tijekom vremena te knjižene na računima tijekom nekoliko godina u odgovarajuće financijske godine iz skupa podataka o gubicima, u skladu s njihovim računovodstvenim tretmanom.
Članak 317. 4.

Institucije prikupljaju i:

(a) 

informacije o referentnim datumima događaja operativnog rizika, uključujući:

i. 

datum događaja operativnog rizika ili njegova početka („datum nastanka”);

ii. 

datum saznanja institucije o događaju operativnog rizika („datum otkrića”);

iii. 

datum ili datume na koje je događaj operativnog rizika doveo do gubitka, ili rezerve ili rezervacija za gubitak, priznatog u računu dobiti i gubitka institucije („datum obračuna”);

(b) 

informacije o povratima bruto iznosa gubitka te opisne informacije o pokretačima ili uzorcima događaja gubitka.

Razina detaljnosti opisnih informacija primjerena je visini bruto iznosa gubitka.
Članak 317. 5.
Institucija u skup podataka o gubicima ne uključuje događaje operativnog rizika koji se odnose na kreditni rizik i koji su uračunati u iznos izloženosti ponderirane rizikom za kreditni rizik. Događaji operativnog rizika koji se odnose na kreditni rizik, ali nisu uračunati u iznos izloženosti ponderirane rizikom za kreditni rizik uključuju se u skup podataka o gubicima.
Članak 317. 6.
Događaji operativnog rizika koji se odnose na tržišni rizik tretiraju se kao operativni rizik i uključuju se u skup podataka o gubicima.
Članak 317. 7.
Institucija je na zahtjev nadležnog tijela dužna moći razvrstati povijesne interne podatke o gubicima prema vrstama događaja.
Članak 317. 8.

Za potrebe ovog članka, institucije osiguravaju stabilnost, pouzdanost i učinkovitost svojih IT sustava i infrastrukture potrebnih za održavanje i ažuriranje skupa podataka o gubicima, posebno osiguravajući sve od sljedećeg:

(a) 

njihovi IT sustavi i infrastruktura stabilni su i otporni te se njihova stabilnosti i otpornost mogu kontinuirano održavati;

(b) 

za njihove IT sustave i infrastrukturu provode se postupci upravljanja konfiguracijom, upravljanja promjenama i upravljanja izdanjima;

(c) 

ako institucija djelomično eksternalizira održavanje svojih IT sustava i infrastrukture, osiguravaju se stabilnost, pouzdanost i učinkovitost IT sustava i infrastrukture i potvrđuje se barem sljedeće:

i. 

njezini IT sustavi i infrastruktura stabilni su i otporni te se njihova stabilnosti i otpornost mogu kontinuirano održavati;

ii. 

postupak planiranja, kreiranja, testiranja i puštanja u rad IT sustava i infrastrukture pouzdan je i primjeren u smislu upravljanja projektom, upravljanja rizicima, rukovođenja, inženjeringa, osiguranja kvalitete i planiranja testiranja, modeliranja i razvoja sustava, osiguranja kvalitete u svim aktivnostima, uključujući preglede kodova i, prema potrebi, provjeru kodova, te testiranje, uključujući prihvatljivost za korisnike;

iii. 

za njezine IT sustave i infrastrukturu provode se postupci upravljanja konfiguracijom, upravljanja promjenama i upravljanja izdanjima;

iv. 

postupak planiranja, kreiranja, testiranja i puštanja u rad IT sustava i infrastrukture i planove za nepredvidive situacije odobrava upravljačko tijelo ili više rukovodstvo te se upravljačko tijelo i više rukovodstvo periodično obavješćuju o učinkovitosti IT sustava i infrastrukture.
Članak 317. 9.
Za potrebe stavka 7., EBA sastavlja regulatorne tehničke standarde kojima se uvode taksonomija rizika operativnog rizika usklađena s međunarodnim standardima i metodologija klasifikacije događaja gubitaka uključenih u skup podataka o gubicima na temelju te taksonomije rizika operativnog rizika.

EBA dostavlja Komisiji taj nacrt regulatornih tehničkih standarda do 10. siječnja 2026.

Komisiji se delegira ovlast za dopunu ove Uredbe donošenjem regulatornih tehničkih standarda iz prvog podstavka ovog stavka u skladu s člancima od 10. do 14. Uredbe (EU) br. 1093/2010.
Članak 317. 10.
Za potrebe stavka 8., EBA izdaje smjernice, u skladu s člankom 16. Uredbe (EU) br. 1093/2010, u kojima se objašnjavaju tehnički elementi potrebni za stabilnost, pouzdanost i učinkovitost upravljačkih aranžmana za održavanje skupa podataka o gubicima, s posebnim naglaskom na IT sustavima i infrastrukturi.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi