+Smjernice (EBA/GL/2017/05)
---+1. Obveze usklađivanja i izvješćivanja
------+Status ovih smjernica
---------+1. Ovaj dokument sadrži smjernice izdane na temelju članka 16. Uredbe (EU) br. 1093/20101. U skladu …
---------+2. Smjernice iznose EBA- ino stajalište o odgovarajućim nadzornim praksama unutar Europskog sustav …
------+Zahtjevi za izvješćivanje
---------+3. U skladu s člankom 16. stavkom 3. Uredbe (EU) 1093/2010 nadležna tijela moraju obavijestiti EBA …
---------+4. Obavijesti će biti objavljene na EBA -inoj internetskoj st ranici u skladu s člankom 16. stavkom …
---+2. Predmet, područje primjene i definicije
------+Predmet i područje primjene
---------+5. Ovim smjernicama, sastavljenima sukladno članku 107. stavku 3. Direktive 2013/36/EU , nastoji se …
---------+6. Nadležna tijela trebala bi primjenjivati ove Smjernice u skladu s razinom primjene SREP -a …
------+Adresati
---------+7. Ove Smjernice upućene su nadležnim tijelima koja su utvrđena u članku 4. stavku 2. točci (i) …
------+Definicije
---------+8. Ako nije drukčije navedeno, pojmovi upotrijebljeni i definirani u Direktivi 2013/36/EU i Uredbi …
---+3. Provedba
------+Datum primjene
---------+9. Ove Smjernice primjenjuju se od 1. siječnja 2018.
---+4. Zahtjevi za procjenu rizika IKT-a
---+Glava 1. – Opće odredbe
------+10. Nadležna tijela bi u okviru SREP postupka trebala provesti procjenu rizika IKT -a, sustava …
------+11. Načelo proporcionalnosti u cijelim se Smjernicama primjenjuje na opseg, učestalost i intenzitet …
------+12. Nadležna tijela mogu uzeti u obzir aktivnosti koje su institucija ili nadležno tijelo već …
------+13. Nadležna tijela trebala bi sažeti rezultate svojih procjena kriterija određenih u ovim …
------+14. Prije svega, iz procjene upravljanja i strategije IKT-a provedene u skladu s glavom 2. ovih …
------+15. Rezultat procjene rizika IKT- a, kako je određeno u glavi 3. ovih Smjernica, trebao bi se …
------+16. Napomin je se da bi nadležna tijela načelno trebala procijeniti potkategorije rizika u okviru …
------+17. Kako bi odredila treba li se rizik IKT- a smatrati značajnim te procjenjivati i ocjenjivati kao …
------+18. Pri primjeni ovih Smjernica nadležna tijela trebala bi, u slučajevima u kojima je to potrebno …
------+19. Kada se ove Smjernice primjenjuju na prekogranične grupe banaka i njihove subjekte, a osnovan …
---+Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a
------+2.1 Opća načela
---------+20. Nadležna tijela trebala bi procijeniti jesu li sustavi IKT - a i povezani rizici propisno …
---------+21. Nadležna tijela trebala bi pri provođenju te procjene slijediti zahtjeve i standarde za dobro …
---------+22. Procjena iz ove glave ne obuhvaća posebne elemente upr avljanja sustavima IKT-a, upravljanja …
---------+23. Iako točka a) iz stavka 22. pruža podatke o elementima upravljanja institucije, ponajprije bi …
---------+24. Rezultate te procjene trebalo bi uzeti u obzir, u slučajevima u kojima su oni relevantni, pri …
------+2.2 Strategija IKT-a
---------+25. U okviru ovog odjeljk a nadležna tijela trebala bi procijeniti postoji li u instituciji …
---------+26. Nadležna tijela trebala bi procijeniti postoji li u instituciji okvir za pripremu i razvoj …
---------+27. Ako strategija IKT- a institucije zahtijeva provedbu važnih i složenih promjena povezanih s IKT …
------+2.3 Opće interno upravljanje
---------+28. U skladu s glavom 5. Smjernica EBA-e o SREP- u nadležna tijela trebala bi pro cijeniti ima li …
---------+29. Nastavno na odjeljak 5.2. Smjernica EBA-e o SREP- u nadležna bi tijel a trebala procijeniti je …
------+2.4 Rizik IKT-a unutar okvira institucije za upravljanje rizicima
---------+30. Pri procjeni upravljanja rizicima i unutarnjih kontrola u cijeloj instituciji, kako je …
---------+31. Nadležna tijela trebala bi provesti procjenu navedenu pod točkom (a) uzimajući u obzir i …
---------+32. S posebnim naglaskom na točku (b), nadležna tijela trebala bi procijeniti jesu li funkcije …
------+2.5 Sažetak nalaza
---------+33. Ti rezultati trebaju se uključiti u sažetak nalaza iz glave 5. Smjernica EBA-e o SREP-u i …
---------+34. Kada je riječ o procjeni strategije IKT - a, pri zaključivanju navedene procjene potrebno je …
---+Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a
------+3.1 Opća pitanja
---------+35. Nadležna tijela trebala bi proci jeniti je li institucija pravilno utvrdila, procijenila i …
---------+36. Nadležna tijela najprije trebaju utvrditi značajne inherentne rizike IKT - a kojima je …
---------+37. Pri provedbi procjene iz ove glave nadležna tijela trebala bi, kao osnovu za utvrđivanje …
------+3.2 Utvrđivanje značajnih rizika IKT -a
---------+38. Nadležna tijela trebala bi utvrditi značajne rizike IKT - a kojima je institucija izložena ili …
---------+39. Pri preispitivanju profila rizičnosti institucije povezanog s IKT - om nadležna tijela trebala …
---------+40. U sklopu postupka utvrđivanja rizika IKT - a s potencijalnim značajnim bonitetnim utjecajem na …
---------+41. Nadležna tijela radi toga bi trebala preispitati metodologiju i postupke koje je institucija …
---------+42. Uzimajući u obzir provedena preispitivanja profila rizičnosti institucije u pogledu IKT -a te …
---------+43. Pri procjeni potencijalnog učinka rizika IKT - a na ključne sustave i usluge IKT - a …
---------+44. Nadležna tijela zatim trebaju mapirati utvrđene rizike IKT - a koji se smatraju značajnima u …
------+3.3 Procjena kontrola kojima se ublažavaju značajni rizici IKT -a
---------+45. Kako bi procijenila preostalu izloženost institucije riziku IKT - a, nadležna tijela trebala bi …
---------+46. U tu bi svrhu nadležna tijela za utvrđene značajne rizike IKT - a trebala preispitati sljedeće …
---------+47. Pri procjeni bi trebalo uzeti u obzir rezultate analize cjelokupnog okvira za upravljanje …
---------+48. Nadležna tijela trebala bi izvršiti sljedeće korake procjene na način razmjeran prirodi, opsegu …
---------+49. N adležna tijela trebala bi preispitati postoje li u instituciji primjerene politike …
---------+50. Nadležna tijela trebala bi procijeniti kako su uloge i zaduženja za upravljanje rizicima …
---------+51. Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu …
---------+52. Kad je rije č o utvrđenim značajnim rizicima IKT - a, nadležna tijela trebala bi procijeniti je …
---------+53. Uz zahtjeve iz Smjernica EBA-e o SREP-u (stavci od 279. do 281) nadležna tijela trebala bi …
---------+54. Pri toj procjeni nadležna bi tijela ponajprije trebala razmotriti sljedeće: a. jesu li okvirom …
---------+55. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+56. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+57. Nadležna tijela trebala bi procijeniti postoji li u instituciji učinkovit okvir za utvrđivanje …
---------+58. U slučaju nadziranih institucija koje su obuhvaćene Načelima BCBS -a br. 239 za učinkovito …
---------+59. Nadležna tijela trebala bi procijeniti, sukladno zahtjev ima iz Smjernica za eksternalizaciju …
---------+60. Nadležna tijela osobito bi trebala procijeniti postoji li u instituciji učinkovit okvir za …
------+3.4 Sažetak nalaza i ocjena
---------+61. Nakon provođenja navedene procjene nadležna tijela trebala bi donijeti mišljenje o riziku I …
---------+62. Ako nadležna tijela smatraju da je rizik IKT - a značajan i nadležno tijelo odluči procijeniti …
---------+Prilog – Klasifikacija rizika IKT -a
 English - European Union - Financial Industry -

Smjernice (EBA/GL/2017/05)

Smjernice (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Pregled

,
1. Obveze usklađivanja i izvješćivanja

1. Obveze usklađivanja i izvješćivanja
2. Predmet, područje primjene i definicije

2. Predmet, područje primjene i definicije
3. Provedba

3. Provedba
4. Zahtjevi za procjenu rizika IKT-a

4. Zahtjevi za procjenu rizika IKT-a
Glava 1. – Opće odredbe

Glava 1. – Opće odredbe
Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a

Glava 2. – Procjena upravljanja i strategije institucije u pogledu IKT-a
Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

Glava 3. – Procjena izloženosti institucija riziku IKT-a i kontrola IKT-a

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi

Povezani zadaci

Poveznice
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/