+Iránymutatások (EBA/GL/2017/05)
---+1. Megfelelés és beszámolási kötelezettségek
------+Az iránymutatások jogállása
---------+1. Az e dokumentumban szereplő iránymutatásokat az EBH az 1093/2010/EU rendelet 1 16. cikkének …
---------+2. Az iránymutatáso k rögzítik az EBH álláspontját azzal kapcsolatban, hogy mi a megfelelő …
------+Adatszolgáltatási követelmények
---------+3. Az 1093/2010/EU rendelet 16. cikkének (3) bekezdése értelmében az egyes illetékes hatóságok …
---------+4. Az értesítéseket a 16. cikk (3) bekezdésével összhangban közzéteszik az EBH honlapján. 1 Az …
---+2. Tárgy, hatókör és fogalommeghatározások
------+Tárgy és hatókör
---------+5. Ezen – a 2013/36/EU irányelv 107. cikkének (3) bekezdése alapján készült – iránymutatások célja …
---------+6. Az illetékes hatóságoknak ezen iránymutatásokat az EBH SREP-iránymutatásaiban a SREP …
------+Címzettek
---------+7. Az iránymutatás címzettjei az 1093/2010/EU rendelet 4. cikke 2. pontja i. alpontjának …
------+Fogalommeghatározások
---------+8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …
---+3. Végrehajtás
------+Alkalmazás időpontja
---------+9. Ezen iránymutatások 2018. január 1- jétől alkalmazandók.
---+4. Az IKT-kockázat értékelésére vonatkozó követelmények
---+1. cím – Általános rendelkezések
------+10. Az illetékes hatóságoknak az IKT kockázatkezelés és az irányítás kialakításának, valamint az …
------+11. A felügyeleti szerepvállalás és az intézménnyel folytatott párbeszéd hatókörére, gyakoriságára …
------+12. Az illetékes hatóságok az értékelés frissítés e érdekében támaszkodhatnak az intézmény vagy az …
------+13. Az illetékes hatóságoknak össze kell foglalniuk az ezen iránymutatásokban meghatározott …
------+14. Az irányítás és az IKT - stratégia ezen iránymutatások 2. címével összhangban elvégzett …
------+15. Az IKT- kockázat ezen iránymutatások 3. címében meghatározott értékeléséből adódó eredményeknek …
------+16. Megje gyzendő, hogy jóllehet az illetékes hatóságoknak a kockázatok alkategóriáit általában a …
------+17. Az arra vonatkozó álláspont kialakításakor, hogy az IKT -kockázatot lényegesnek kell-e …
------+18. Ezen iránymutatások alkalmazásakor az illetékes hatóságoknak adott esetben az IKT-kockázatok …
------+19. Amennyiben ezen iránymutatásokat határokon átnyúló tevékenységet folytató bankcsoportok és azok …
---+2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése
------+2.1 Általános alapelvek
---------+20. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény általános irányítási és belső …
---------+21. Ezen értékelés elvégzése során az illetékes hatóságoknak figyelembe kell venniük a belső …
---------+22. Az e címben foglalt értékelés nem fedi le az IKT - rendszer irányításának, kockázatkezelésének …
---------+23. A 22. bekezdés a) pontjának – jóllehet az intézmény irányításának az elemeiről biztosít …
---------+24. Ezen értékelés eredményének adott esetben a kockázatkezelés és kontrollintézkedések ezen …
------+2.2 IKT-stratégia
---------+25. Az illetékes hatóságoknak e szakasz keretében értékelniük k ell, hogy az intézmény rendelkezik …
---------+26. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény rendelkezik -e az intézmény …
---------+27. Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli …
------+2.3 Általános bel ső irányítás
---------+28. Az illetékes hatóságoknak az EBH SREP- iránymutatásainak 5. címével összehangban értékelniük …
---------+29. Az EBH SREP- iránymutatásainak 5.2. szakasza szerint az illetékes hatóságoknak értékelniük …
------+2.4 Az IKT-kockázat az intézmény kockázatkezelési keretrendszerében
---------+30. Az intézmény egész intézményre kiterjedő kockázatkezelési és belső kontrolljainak az EBH SREP - …
---------+31. Az illetékes hatóságoknak a fenti a) pont szerinti értékelést úgy kell elvégezniük, hogy mind …
---------+32. Külön tekintettel a b) pontra, az illetékes hatóságoknak értékelniük kell, hogy az EBH SREP - …
------+2.5 Az eredmények összesítése
---------+33. Ezeknek az eredményeknek tükröződniük kell a megállapítások EBH SREP - iránymutatásainak 5. …
---------+34. A fenti értékelés összegzése során az IKT- stratégia értékelése tekintetében a következő …
---+3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése
------+3.1 Általános szempontok
---------+35. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény megfelelően azonosította - e …
---------+36. Az illetékes hatóságoknak először azonosítaniuk kell azokat a lényeges inherens IKT - …
---------+37. Az e cím szerinti értékelés során az illetékes hatóságoknak a felügyeleti értékelés …
------+3.2 A lényeges IKT- kockázatok azonosítása
---------+38. Az illetékes hatóságoknak az alábbi lépéseket követ ve kell azonosítaniuk azokat a lényeges IKT …
---------+39. Az intézmény IKT-kockázati profiljának felülvizsgálatakor az illetékes hatóságoknak az …
---------+40. Az intézményre potenciálisan jelentős prudenciális hatást gyakorló IKT - kockázatok …
---------+41. Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus …
---------+42. Az illetékes hatóságoknak – az intézmény IKT-kockázati profiljának és kritikus …
---------+43. Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt …
---------+44. Az illetékes hatóságoknak ezt követően be kell sorolniuk az azonosított és lényegesnek …
------+3.3 A lényeges IKT-kockázatok mérséklésére szolgáló kontrollintézkedések értékelése
---------+45. Az intézmény fennmaradó IKT-kockázati kitettségének értékelése érdekében az illetékes …
---------+46. E célból az illetékes hatóságoknak az azonosított lényeges IKT -kockázatok tekintetében felül …
---------+47. Az értékelésnek figyelembe kell vennie az általános kockázatkezelési és belső kontroll …
---------+48. Az illetékes hatóságoknak a következő értékelési lépéseket az intézmény tevékenységeinek …
---------+49. Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési …
---------+50. Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és …
---------+51. Az illetékes hatóságoknak mérlegelniük kell, hogy a belső ellenőrzési funkció eredményes -e az …
---------+52. Az azonosított lényeges IKT - kockázatok tekintetében az illetékes hatóságoknak értékelniük …
---------+53. Az EBH SREP-iránymutatásaiban (279– 281. bekezdés) foglalt követelményeken túlmenően az …
---------+54. Ezen értékelés érdekében az illetékes hatóságoknak különösen azt kell figyelembe venniük, hogy …
---------+55. Az illetékes hatóság oknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+56. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+57. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+58. Azon felügyelt intézmények esetében, amelyek a BCBS kockázati adatok eredményes összesítésére …
---------+59. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény kiszervezési stratégiája, a CEBS …
---------+60. Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony …
------+3.4 Az eredmények összesítése és a pontszám meghatározása
---------+61. A fenti értékelést követően az illetékes hatóságoknak vélemén yt kell alkotniuk az intézmény …
---------+62. Ha az illeté kes hatóságok lényegesnek ítélik az IKT - kockázatot, és az illetékes hatóság úgy …
---------+Melléklet – Az IKT-kockázatok osztályozási rendszere
 English - European Union - Financial Industry -

Iránymutatások (EBA/GL/2017/05)

Iránymutatások (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Áttekintés

,
1. Megfelelés és beszámolási kötelezettségek

1. Megfelelés és beszámolási kötelezettségek
2. Tárgy, hatókör és fogalommeghatározások

2. Tárgy, hatókör és fogalommeghatározások
3. Végrehajtás

3. Végrehajtás
4. Az IKT-kockázat értékelésére vonatkozó követelmények

4. Az IKT-kockázat értékelésére vonatkozó követelmények
1. cím – Általános rendelkezések

1. cím – Általános rendelkezések
2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése

2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése
3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése

3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.