+8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …

8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …

Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi (EU) br. 575/2013, kao i definicije iz Smjernica EBA -e o SREP- u, imaju isto značenje u ovim Smjernicama. Osim toga, za potrebe ovih Smjernica primjenjuju se sljedeće definicije:

Sustavi IKT-aIKT koji je uređen kao dio mehanizma ili međusobno povezane mreže koji su podrška poslovanju institucije.
Usluge IKT-aUsluge koje sustavi IKT- a pružaju unutarnjim ili vanjskim korisnicima. Primjeri obuhvaćaju unos podataka, pohranu podataka, obradu podataka i usluge izvje šćivanja, ali i pomoćne usluge za potrebe praćenja, poslovanja i odlučivanja.
Rizik povezan s dostupnošću i kontinuitetom IKT-aRizik od nastanka nepovoljnih utjecaja na rad i dostupnost sustava IKT- a i podataka, uključujući nemogućnost pravodobnog oporavka usluga institucije uslijed kvara hardverskih ili softverskih komponenata IKT -a, manjkavosti upravljanja sustavom IKT- a te ostalih događaja, kako je podrobnije opisano u Prilogu.
Sigurnosni rizik IKT-aRizik od neovlaštenog pristupa sustavima IKT -a i podatcima unutar institucije ili izvan nje (npr. kibernetički napadi), kako je podrobnije opisano u Prilogu.
Rizik promjena IKT-aRizik koji proizlazi iz nemogućnosti institucija da pravodobno i kontrolirano upravljaju promjenama u sustavu IKT-a, osobito kad je riječ o velikim i složenim programskim promjenama, kako je podrobnije opisano u Prilogu.
Rizik IKT-a povezan s integritetom podatakaRizik od toga da su podatci koji se pohranjuju i obrađuju u sustavima IKT- a nepotpuni, netočni ili nekonzistentni u različitim sustavima IKT -a, primjerice zbog slabih ili nepostojećih kontrola tijekom raznih faza životnog ciklusa podataka IKT-a (tj. dizajniranja podatkovne arhitekture, izgradnje podatkovnog modela i/ ili podatkovnih rječnika, provjere unosa podataka, kontrole izdvajanja podataka, prijenosa i obrade, uključujući i izlazne podatke), čime se narušava mogućnost institucije da ispravno i pravodobno pruža usluge te osigura informacije povezane s upravljanjem (rizikom) i financijske informacije, kako je podrobnije opisano u Prilogu.
Rizik povezan s eksternalizacijom IKT-aRizik od toga da angažiranje treće strane ili nekog drugog subjekta grupe (eksternalizacija unutar grupe) radi pružanja sustava IKT-a ili p ovezanih usluga negativno utječe na rad institucije i njezino upravljanje rizicima, kako je podrobnije opisano u Prilogu.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/