30. Pri procjeni upravljanja rizicima i unutarnjih kontrola u cijeloj instituciji, kako je …

Pri procjeni upravljanja rizicima i unutarnjih kontrola u cijeloj instituciji, kako je predviđeno u glavi 5. Smjernica EBA-e o SREP- u, nadležna tijela trebala bi razmotriti jesu li unutar okvira institucije za upravljanje rizicima i okvira unutarnjih kontrola sustavi IKT- a primjereno zaštićeni na način razmjeran veličini i aktivnostima institucije te njezinom profilu rizičnosti u pogledu IKT - a, kako je definirano u glavi 3. Nadležna tijela trebala bi posebice utvrditi sljedeće:

• a. jesu li rizici IKT- a, kao dio šire kategorije operativnog rizika, obuhvaćeni sklonošću preuzimanju rizika i postupkom procjene adekvatnosti internog kapitala (ICAAP) pri definiranju opće strategije rizika i određivanju internog kapitala;
• b. jesu li rizici IKT- a obuhvaćeni okvirom za upravljanje rizicima i unutarnjih kontrola na razini cijele institucije.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/