+III. melléklet – A működési kockázat alkategóriái
---+categories (level 1) categories (level 2)
---+categories (level 1) categories (level 2)
|
III. melléklet – A működési kockázat alkategóriái
Az alábbi táblázat a teljesség igénye nélkül bemutatja a működési kockázat azon alkategóriáinak felsorolását, amelyeket az illetékes hatóságoknak adott esetben figyelembe kell venniük. | A működési kockázat Jogi alkategóriái (1. szint) hivatkozások/Fogalommeghatározások | A működési kockázat alkategóriái (2. szint) | Jogi hivatkozások/Fogalommeghatározások |
Jogi kockázat A CRR 4. cikke (1) bekezdésének 52a. pontja Modellkockázat A CRR 4. cikke (1) bekezdésének 52b. pontja | ICT-kockázat A CRR 4. cikke (1) bekezdésének 52c. pontja | ICT rendelkezésre állási és folytonossági kockázat: ICT-biztonsági kockázat (beleértve a kiberbiztonságot is) Az ICT-változásokkal járó kockázat A működési | Annak kockázata, hogy az ICT-rendszerek, -adatok vagy - szolgáltatások teljesítményét és rendelkezésre állását kedvezőtlen hatás éri – ideértve azt is, hogy az intézmény nem tudja időben helyreállítani a szolgáltatásait –, amely eredhet az ICT hardver- vagy szoftverösszetevők meghibásodásából, az ICT-rendszer kezelésének hiányosságaiból vagy bármely más eseményből Az ICT-rendszereket, -adatokat és -szolgáltatásokat fenyegető, akár az intézményen belülről, akár azon kívülről eredő jogosulatlan hozzáférések, illetve rosszindulatú vagy szándékos cselekmények (pl. kibertámadások) kockázata Az abból fakadó kockázat, hogy az intézmény nem képes az ICT-rendszerekben vagy az ICT-szolgáltatásokban bekövetkező változásokat időben és ellenőrzött módon kezelni | | A működési kockázat Jogi alkategóriái (1. szint) hivatkozások/Fogalommeghatározások | kockázat alkategóriái (2. szint) ICT-adatintegritási kockázat Harmadik felekből eredő ICT-kockázat | Jogi hivatkozások/Fogalommeghatározások Annak a kockázata, hogy az ICT-rendszerekben tárolt és feldolgozott adatok hiányosak, pontatlanok vagy a különböző ICT-rendszereken átívelően nem következetesek, ami rontja az intézmény szolgáltatásainak és tevékenységeinek megbízhatóságát vagy folytonosságát, és potenciálisan működési, pénzügyi, jogi vagy reputációs következményekkel járhat A harmadik fél ICT-szolgáltatók vagy azok alvállalkozói által nyújtott ICT-szolgáltatások – többek között kiszervezési megállapodások révén való – igénybevételével kapcsolatban felmerülő, az intézményt érintő kockázat (a DORA-rendelet 3. cikkének 18. pontja), beleértve a kritikus és nem kritikus harmadik fél ICT-szolgáltatókat érintő ICT-koncentrációs kockázatot is (a DORA-rendelet 3. cikkének 29. pontja) |
Az a kockázat, amely egy pénzügyi szervezet esetében a harmadik fél szolgáltatók vagy azok alvállalkozói által nyújtott Harmadik felekből eredő szolgáltatások igénybevételével kockázat kapcsolatban felmerülhet, ideértve az egyes (nem ICT) funkciók – többek között kiszervezési megállapodások keretében történő – biztosítását vagy támogatását is (az EBA hamarosan megjelenő iránymutatásai a | A működési kockázat Jogi alkategóriái (1. szint) hivatkozások/Fogalommeghatározások | A működési kockázat alkategóriái (2. szint) | Jogi hivatkozások/Fogalommeghatározások |
harmadik felekből eredő kockázatok megfelelő kezeléséről) Hitelkockázat (a hitelkockázattal kapcsolatos, de a kockázattal súlyozott A CRR 317. cikkének (5) bekezdése hitelkockázati kitettségben figyelembe nem vett működési kockázati események) Piaci kockázat (a piaci kockázathoz kapcsolódó A CRR 317. cikkének (6) bekezdése működési kockázati események)
1. Áttekintés
| Megnevezés |
Szabályozás |
|
categories (level 1) categories (level 2)
|
Legal risk Article 4(1), point (52a) of the CRR Model risk Article 4(1), point (52b) of the CRR | ICT risk Article 4(1), point (52c) of the CRR | ICT availability and continuity risk ICT security risk (including cyber) ICT change risk ICT data integrity risk | The risk that performance and availability of ICT systems, data or services are adversely impacted, including the inability to timely recover the institution’s services, due to a failure of ICT hardware or software components; weaknesses in ICT system management; or any other event The risk that unauthorised access or malicious or intentional acts compromise ICT systems, data or services irrespective of whether they originate from within or outside the institution (e.g. cyber-attacks) The risk arising from the inability of the institution to manage changes to ICT systems or ICT services in a timely and controlled manner The risk that data stored and processed by ICT systems are incomplete, inaccurate or inconsistent across different ICT systems impairing the soundness or continuity of the institution’s services and activities and potentially resulting in operational, financial, legal, or reputational impact | | Operational risk sub-Legal references/Definitions | Operational risk sub- | Legal references/Definitions |
|
|
categories (level 1) categories (level 2)
|
| ICT third-party risk | the risk that may arise for an institution in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements (Article 3 (18) of DORA), including ICT concentration risk (Article 3 (29) of DORA) on both critical and non-critical ICT third-party services providers |
The risk that may arise for a financial entity in relation to the use of function provided by third-party service providers or by Third-party risk subcontractors of the latter, including the (non-ICT) provision of a function or the support to a function, including through outsourcing arrangements (upcoming EBA Guidelines on sound management of third-party risk) Credit risk (operational risk events related to credit risk not accounted Article 317 (5) of the CRR for in the risk-weighted exposure for credit risk) Market risk (operational risk events related to Article 317 (6) of the CRR market risk)
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|