+8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …

8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …

Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a 2013/36/EU irányelvben, az 575/2013/EU rendeletben, valamint az EBH SREP -iránymutatásaiban meghatározottakkal. Ezen túlmenően ezen iránymutatásokban a következő fogalmak az alábbi jelentéssel bírnak:

IKT- rendszerek:az intézmény működését támogató mechanizmus vagy összekapcsolt hálózat részeként létrehozott információs és kommunikációs technológiák.
IKT- szolgáltatások:az IKT- rendszerek által egy vagy több belső vagy külső felhasználónak nyújtott szolgáltatások. Erre példaként szolgálnak az adatbeviteli, adattárolási, adatfeldolgozási és jelentéstételi szolgáltatások, de ide tartoznak a monitoring - , üzleti és döntéstámogatási szolgáltatások is.
IKT rendelkezésre állási és folytonossági kockázat:annak a kockázata, hogy az IKT -rendszerek és adatok teljesítményét és rendelkezésre állását káros hatás éri, ideértve, hogy az intézmény képtelen kellő időben helyreállítani az intézmény szolgáltatásait, mégpedig az IKT hardver- vagy szoftverkomponensek hibája, az IKT -rendszer üzemeltetésében fennálló hiányosságok vagy bármely egyéb – a mellékletben részletesebben ismertetett – esemény miatt.
IKT biztonsági kockázat:az IKT-rendszerekhez és adatokhoz való jogosulatlan hozzáférés kockázata, az intézményen belülről vagy kívülről (pl. kibertámadások), a melléklet részletesebb leírása szerint.
az IKT- változásokkkal járó kockázat:az abból eredő kockázat, hogy az intézmény nem képes kellő időben és ellenőrzötten kezelni az IKT - rendszer változásait, különösen nagy és összetett változtatási programok esetén, a melléklet részletesebb leírása szerint.
IKT adatintegritási kockázat:annak a kockázata, hogy az IKT -rendszerek által tárolt és feldolgozott adatok hiányosak, pontatlanok vagy nem konzisztensek a különböző IKT - rendszerekben, például az IKT - adat életciklus különböző szakaszainak (adatarchitektúra tervezés, az adatmodell és/vagy az adatszótárak kialakítása, a adatbevi tel ellenőrzése, az adatok kinyerésének, továbbításának és feldolgozásának ellenőrzése, ideértve a számított adatkimeneteket is) IKT kontroll gyengesége vagy hiánya miatt, amely gátolja az intézményt abban, hogy szolgáltatásokat tudjon nyújtani és helyes módon és kellő időben elő tudja állítani a (kockázat)kezelési és pénzügyi információkat, a melléklet részletesebb leírása szerint.
IKT kiszervezési kockázat:annak a kockázata, hogy egy harmadik fél vagy a csoportba tartozó másik szervezet megbízása (csopo rton belüli kiszervezés) az IKT-rendszerek vagy a kapcsolódó szolgáltatások biztosításával, károsan érinti az intézmény teljesítményét és kockázatkezelését, a melléklet részletesebb leírása szerint.

1. Áttekintés

,

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/