+Fogalommeghatározások
---+8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …

Fogalommeghatározások

Fogalommeghatározások

1. Áttekintés

,
8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …

Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a 2013/36/EU irányelvben, az 575/2013/EU rendeletben, valamint az EBH SREP -iránymutatásaiban meghatározottakkal. Ezen túlmenően ezen iránymutatásokban a következő fogalmak az alábbi jelentéssel bírnak:

IKT- rendszerek:az intézmény működését támogató mechanizmus vagy összekapcsolt hálózat részeként létrehozott információs és kommunikációs technológiák.
IKT- szolgáltatások:az IKT- rendszerek által egy vagy több belső vagy külső felhasználónak nyújtott szolgáltatások. Erre példaként szolgálnak az adatbeviteli, adattárolási, adatfeldolgozási és jelentéstételi szolgáltatások, de ide tartoznak a monitoring - , üzleti és döntéstámogatási szolgáltatások is.
IKT rendelkezésre állási és folytonossági kockázat:annak a kockázata, hogy az IKT -rendszerek és adatok teljesítményét és rendelkezésre állását káros hatás éri, ideértve, hogy az intézmény képtelen kellő időben helyreállítani az intézmény szolgáltatásait, mégpedig az IKT hardver- vagy szoftverkomponensek hibája, az IKT -rendszer üzemeltetésében fennálló hiányosságok vagy bármely egyéb – a mellékletben részletesebben ismertetett – esemény miatt.
IKT biztonsági kockázat:az IKT-rendszerekhez és adatokhoz való jogosulatlan hozzáférés kockázata, az intézményen belülről vagy kívülről (pl. kibertámadások), a melléklet részletesebb leírása szerint.
az IKT- változásokkkal járó kockázat:az abból eredő kockázat, hogy az intézmény nem képes kellő időben és ellenőrzötten kezelni az IKT - rendszer változásait, különösen nagy és összetett változtatási programok esetén, a melléklet részletesebb leírása szerint.
IKT adatintegritási kockázat:annak a kockázata, hogy az IKT -rendszerek által tárolt és feldolgozott adatok hiányosak, pontatlanok vagy nem konzisztensek a különböző IKT - rendszerekben, például az IKT - adat életciklus különböző szakaszainak (adatarchitektúra tervezés, az adatmodell és/vagy az adatszótárak kialakítása, a adatbevi tel ellenőrzése, az adatok kinyerésének, továbbításának és feldolgozásának ellenőrzése, ideértve a számított adatkimeneteket is) IKT kontroll gyengesége vagy hiánya miatt, amely gátolja az intézményt abban, hogy szolgáltatásokat tudjon nyújtani és helyes módon és kellő időben elő tudja állítani a (kockázat)kezelési és pénzügyi információkat, a melléklet részletesebb leírása szerint.
IKT kiszervezési kockázat:annak a kockázata, hogy egy harmadik fél vagy a csoportba tartozó másik szervezet megbízása (csopo rton belüli kiszervezés) az IKT-rendszerek vagy a kapcsolódó szolgáltatások biztosításával, károsan érinti az intézmény teljesítményét és kockázatkezelését, a melléklet részletesebb leírása szerint.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.