| 1 Ne postoji primjetan • rizik značajnog | Izvori informacija koja treba razmotriti sukladno stavku 37. nisu |
| bonitetnog učinka na instituciju uzimajući u obzir razinu • inherentnog rizika te upravljanje i kontrole. | pokazali nikakve znatne izloženosti riziku IKT-a. Priroda profila rizičnosti institucije povezanog s IKT-om u kombinaciji s provjer om najvažnijih sustava IKT -a i značajnih rizika IKT -a za sustave i usluge IKT-a nije pokazala nikakve značajne rizike IKT -a. |
| 2 Postoji nizak rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole. | Izvori informacija koje treba razmotriti sukladno stavku 37. nisu pokazali nikakve znatne izloženosti riziku IKT-a. • Politika i strategija Priroda profila rizičnosti institucije institucije u pogledu rizika povezanog s IKT-om u kombinaciji s IKT-a razmjerne su njezinoj provjerom najvažnijih sustava IKT -a općoj strategiji i sklonosti i značajnih rizika IKT -a za sustave i preuzimanju rizika. usluge IKT-a pokazala je ograničenu • Organizacijski je okvir za izloženost riziku IKT - a (npr. najviše rizik IKT-a robustan i u dvije od ukupno pet unaprijed njemu postoje jasna određenih kategorija rizika IKT -a). zaduženja i jasna podjela |
| 3 Postoji umjeren rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole. | Izvori informacija koje treba zadataka između nositelja razmotriti sukladno stavku 37. rizika, s jedne strane, te pokazali su znakove moguće znatne upravljačkih i kontrolnih izloženosti riziku IKT -a. funkcija, s druge strane. Priroda profila rizičnosti institucije • Sustavi za mjerenje i povezanog s IKT-om u kombinaciji s praćenje rizika IKT -a te za provjerom najvažnijih sustava IKT -a izvješćivanje o njemu su i značajnih rizika IKT-a za sustave i primjereni. usluge IKT- a pokazala je povišenu • Okvir kontrole za rizik IKT-a izloženost riziku IKT -a (npr. tri ili je stabilan. više od ukupno pet unaprijed određenih kategorija rizika IKT -a). |
| 4 Postoji visok rizik • značajnog bonitetnog učinka na instituciju uzimajući u obzir razinu inherentnog • rizika te upravljanje i kontrole. | Izvori informacija koje treba razmotriti sukladno stavku 37. pokazali su više znakova znatne izloženosti riziku IKT -a. Priroda profila rizičnosti institucije povezanog s IKT-om u kombinaciji s provjerom najvažnijih sustava IKT-a i značajnih rizika IKT -a za sustave i usluge IKT-a pokazala je visoku izloženost riziku IKT - a (npr. četiri ili pet od ukupno pet unaprijed određenih kategorija rizika IKT -a). |