+5.7. ICT-rendszerek, a kockázati adatok összesítése és a kockázatokra vonatkozó jelentéstétel
---+99. Competent authorities should assess whether the institution’s ICT systems are reliable …
---+100. Competent authorities should verify whether the institution develops and maintains appropriate …
---+101. Competent authorities should determine whether the management body of the institution approves …

5.7. ICT-rendszerek, a kockázati adatok összesítése és a kockázatokra vonatkozó jelentéstétel

99. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény ICT-rendszerei megbízhatóak és reziliensek-e, valamint alkalmasak-e a kitettségek nagyságának, összetételének és minőségének mérésére, értékelésére és jelentésére az intézmény valamennyi kockázattípusa, terméke és partnere tekintetében, valamint hogy normál körülmények között és stresszhelyzetekben egyaránt teljes mértékben támogatják-e a kockázati adatok összesítését.

100. Az illetékes hatóságoknak ellenőrizniük kell, hogy az intézmény a kockázati profiljával és rendszerszintű jelentőségével arányos, megfelelő kockázatiadat-összesítési és kockázatjelentési képességeket fejleszt-e ki és tart-e fenn. Az intézmény kockázatiadat-összesítési és kockázatjelentési képességeinek felülvizsgálata során az illetékes hatóságoknak figyelembe kell venniük a BCBS 239. számú, az említett elvek hatálya alá tartozó felügyelt intézményekre vonatkozó, a kockázati adatok hatékony összesítésére és a kockázati jelentéstételre vonatkozó elveit25 . Az illetékes hatóságoknak különösen azt kell értékelniük, hogy az intézmény képes-e pontos, következetes, teljes és megbízható kockázati adatokat és jelentéseket szolgáltatni az egész intézményre vonatkozóan, az összes lényeges kockázatot figyelembe véve, és megfelelően tükrözve az intézmény kockázati profilját, valamint tőke- és likviditási igényeit, továbbá hogy ezek összesíthetők-e, valamint időben és rugalmasan a vezető testület és a felső vezetés rendelkezésére bocsáthatók-e. Az illetékes hatóságoknak adott esetben értékelniük kell, hogy az intézmény hatékony csoportszintű vezetői információs és jelentéstételi rendszert hozott-e létre, amely minden üzleti egységre és jogi személyre alkalmazandó, és ezek az információk kellő időben az intézmény anyavállalatának élén álló vezető testület rendelkezésére állnak-e.

101. Az illetékes hatóságoknak meg kell állapítaniuk, hogy az intézmény vezető testülete jóváhagyja- e az intézmény kockázati adatainak összesítésére és kockázati jelentéstételére szolgáló keretrendszert, és felügyeli-e annak hatékony végrehajtását, ideértve az e tevékenységek támogatásához szükséges megfelelő erőforrások biztosítását is. Az illetékes hatóságoknak azt is értékelniük kell, hogy az intézmény kockázati adatainak összesítésére vonatkozó képességeit és kockázati jelentési gyakorlatát a pénzintézet belsőkontroll-keretrendszerével összhangban függetlenül validálják-e.

25 Bázeli Bankfelügyeleti Bizottság: A kockázati adatok hatékony összesítésére és a kockázati jelentéstételre vonatkozó elvek (BCBS 239).

1. Áttekintés

,
99. Competent authorities should assess whether the institution’s ICT systems are reliable …

Competent authorities should assess whether the institution’s ICT systems are reliable, resilient and adequate to measure, assess and report on the size, composition and quality of exposures across all the institution’s risk types, products and counterparties and fully support risk data aggregation capabilities at normal times and times of stress.
100. Competent authorities should verify whether the institution develops and maintains appropriate …

Competent authorities should verify whether the institution develops and maintains appropriate risk data aggregation and risk reporting capabilities commensurate with its risk profile and systemic importance. When reviewing the institution’s risk data aggregation and risk reporting capabilities, competent authorities should take into account the BCBS 239 principles for effective risk data aggregation and risk reporting34 for supervised institutions that fall under the scope of those principles. In particular, competent authorities should assess whether the institution is able to generate accurate, consistent, complete and reliable risk data and reporting for the entire institution, capturing all material risks, and appropriately reflecting the institution’s risk profile and capital and liquidity needs, and whether these can be aggregated and made available in a timely and flexible manner to the management body and senior management. Where applicable, competent authorities should assess whether the institution has established an effective group-wide management information and reporting system applicable to all business units and legal entities, and this information is available to the management body of the institution’s parent undertaking on a timely basis.

34 Basel Committee on Banking Supervision Principles for effective risk data aggregation and risk reporting (BCBS 239).
101. Competent authorities should determine whether the management body of the institution approves …

Competent authorities should determine whether the management body of the institution approves the institution’s risk data aggregation and risk reporting framework and oversees its effective implementation, including deployment of adequate resources to support these efforts. Competent authorities should also assess whether the institution’s risk data aggregation capabilities and risk reporting practices are independently validated in accordance with the institution’s internal control framework.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.