37. Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje …

Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje prioriteta nadzorne procjene, upotrijebiti sve dostupne izvore informacija određene u stavku 127. glave 6. Smjernica EBA-e o SREP-u, kao na primjer aktivnosti institucije, izvješća i rezultate u području upravljanja rizicima institucije, . Nadležna tijela trebala bi pri provođenju te procjene upotrijebiti i druge izvore informacija, uključujući i sljedeće, u slučajevima u kojima je to relevantno:

• a. samoprocjene rizika IKT- a i kontrola (ako se navode u informacijama o ICAAP -u);
• b. informacije povezane s rizikom IKT - a dostavljene upravljačkom tijelu institucije, npr. redovita izvješća i izvješća potaknuta incidentima povezanima s rizikom IKT -a (uk ljučujući i bazu podataka operativnih gubitaka) i podatke o izloženosti riziku IKT - a dobivene od funkcije institucije za upravljanje rizicima;
• c. nalaze unutarnjih i vanjskih revizija povezanih s rizikom IKT-a koji su dostavljeni revizorskom odboru institucije.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/