36. Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je …

Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je institucija izložena ili bi mogla biti izložena, a zatim provesti procjenu učinkovitosti okvira institucije za upravljanje rizicima IKT -a te postupaka i kontrola za smanjenje tih rizika. Ishod procje ne trebao bi biti obuhvaćen u sažetku nalaza, koji se ugrađuje u ocjenu operativnog rizika iz Smjernica o SREP -u. Ako se rizik IKT- a smatra značajnim i nadležna tijela žele mu dodijeliti zasebnu ocjenu, trebaju mu dodijeliti ocjenu kao podriziku operativno g rizika na temelju tablice 1.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/