Tárgy és hatókör

Ezen – a 2013/36/EU irányelv² 107. cikkének (3) bekezdése alapján készült – iránymutatások célja a felügyeleti gyakorlatok közelítése az információs és kommunikációs technológiai (IKT) kockázat értékelése során, a 2013/36/EU irányelv 97. cikkében említett felügyeleti felülvizsgálati és értékelési eljárás (SREP) keretében³ , amely a felügyeleti felülvizsgálati és értékelési eljárásra vonatkozó egységes eljárásokról és módszerekről szóló EBH -iránymutatásokban részletesebben meghatározásra kerül. Kifejezetten ezen iránymutatásokban kerül meghatározásra, hogy az illetékes hatóságoknak milyen értékelési kritériumokat kell alkalmazniuk az intézmények IKT-val kapcsolatos irányításának és stratégiájának felügyeleti értékelése, valamint az intézmények IKT -val kapcsolatos kockázati kitettségeinek és kontrollintézkedéseinek a felügyeleti értékelése során. Ezen iránymutatások az EBH SREP-iránymutatásainak szerves részét képezik.

² Az Európai Parlament és a Tanács 2013/36/EU irányelve (2013. június 26.) a hitelintézetek tevékenységéhez való hozzáférésről és a hitelintézetek és befektetési vállalkozások prudenciális felügyeletéről, a 2002/87/EK irányelv módosításáról, a 2006/48/EK és a 2006/49/EK irányelv hatályon kívül helyezéséről (1) – HL L 176., 2013.6.27.

³ EBA/GL/2014/13

Az illetékes hatóságoknak ezen iránymutatásokat az EBH SREP-iránymutatásaiban a SREP tekintetében meghatározott alkalmazási szinttel, valamint a SREP -iránymutatásokban meghatározott, a szerepvállalás minimumszintjére vonatkozó modellel és arányossági követelményekkel összhangban kell alkalmazniuk.