37. Az e cím szerinti értékelés során az illetékes hatóságoknak a felügyeleti értékelés …

Az e cím szerinti értékelés során az illetékes hatóságoknak a felügyeleti értékelés prioritásainak azonosításáh oz kiindulási alapként fel kell használniuk az EBH SREP- iránymutatásai 6. címének 127. bekezdésében meghatározott minden rendelkezésre álló információforrást, pl. az intézmény kockázatkezelési tevékenységeit, a jelentéstételt és az eredményeket. Az illeték es hatóságoknak ezen értékelés elvégzéséhez más információforrásokat is fel kell használniuk, adott esetben ideértve a következőket:

• a. az IKT-kockázat és a kontrollintézkedések önértékelése (ha az ICAAP-információkban megadják);
• b. az intézmény vezető testületének benyújtott, IKT - kockázattal kapcsolatos vezetői információk, pl. rendszeres és incidens vezérelt IKT kockázati jelentések (ezen belül a működési veszteségek adatbázisában szereplő információk), az intézmény kockázatkezelési szakterületéről származó IKT-kockázati kitettségi adatok;
• c. az intézmény audit bizottságának jelentett, IKT - val kapcsolatos belső és külső ellenőrzések megállapításai.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/