+Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a
---+3.1 Opća pitanja
------+35. Nadležna tijela trebala bi proci jeniti je li institucija pravilno utvrdila, procijenila i …
------+36. Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je …
------+37. Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje …
---+3.2 Utvrđivanje značajnih rizika IKT -a
------+38. Nadležna tijela trebala bi utvrditi značajne rizike IKT - a kojima je institucija izložena ili …
------+39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …
------+40. U sklopu postupka utvrđivanja rizika IKT - a s potencijalnim značajnim bonitetnim utjecajem na …
------+41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …
------+42. Uzimajući u obzir provedena preispitivanja profila rizičnosti institucije u pogledu IKT -a te …
------+43. Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a …
------+44. Nadležna tijela zatim trebaju mapirati utvrđene rizike IKT - a koji se smatraju značajnima u …
---+3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
------+45. Kako bi procijenila preostalu izloženost institucije riziku IKT - a, nadležna tijela trebala bi …
------+46. U tu bi svrhu nadležna tijela za utvrđene značajne rizike IKT - a trebala preispitati sljedeće …
------+47. Pri procjeni bi trebalo uzeti u obzir rezultate analize cjelokupnog okvira za upravljanje …
------+48. Nadležna tijela trebala bi izvršiti sljedeće korake procjene na način razmjeran prirodi, opsegu …
------+49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …
------+50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …
------+51. Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu …
------+52. Kad je rije č o utvrđenim značajnim rizicima IKT - a, nadležna tijela trebala bi procijeniti je …
------+53. Uz zahtjeve iz Smjernica EBA-e o SREP-u (stavci od 279. do 281) nadležna tijela trebala bi …
------+54. Pri toj procjeni nadležna bi tijela ponajprije trebala razmotriti sljedeće: a. jesu li okvirom …
------+55. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+56. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+57. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
------+58. U slučaju nadziranih institucija koje su obuhvaćene Načelima BCBS -a br. 239 za učinkovito …
------+59. Nadležna tijela trebala bi procijeniti, sukladno zahtjev ima iz Smjernica za eksternalizaciju …
------+60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …
---+3.4 Sažetak nalaza i ocjena
------+61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …
------+62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …
------+Prilog – Klasifikacija rizika IKT -a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

1. Pregled

,
3.1 Opća pitanja

3.1 Opća pitanja
3.2 Utvrđivanje značajnih rizika IKT -a

3.2 Utvrđivanje značajnih rizika IKT -a
3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a

3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
3.4 Sažetak nalaza i ocjena

3.4 Sažetak nalaza i ocjena

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/