+Definizioni
---+8. Se non diversamente specificato, i termini utilizzati e definiti nella direttiva 2013/36/UE, nel …
|
Definizioni
Definizioni
1. Panoramica
| Titolo |
Regolamentazione |
|
8. Se non diversamente specificato, i termini utilizzati e definiti nella direttiva 2013/36/UE, nel …
|
Se non diversamente specificato, i termini utilizzati e definiti nella direttiva 2013/36/UE, nel regolamento (UE) n. 575/2013 e nelle definizioni di cui agli Orientamenti dell’ABE sullo SREP hanno il medesimo significato nei presenti orientamenti. In aggiunta, ai fini dei presenti orientamenti, si applicano le seguenti definizioni: 2 Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, sull’accesso all’attività degli enti creditizi e sulla vigilanza prudenziale sugli enti creditizi e sulle imprese di investimento, che modifica la direttiva 2002/87/CE e abroga le direttive 2006/48/CE e 2006/49/CE (1) - GU L 176 del 27.6.2013. 3 ABE/GL/2014/13 | Sistemi ICT | Tecnologie dell’informazione e della comunicazione adottate come parte di un meccanismo o di una rete di interconnessione a supporto delle operazioni di un ente. | | Servizi ICT | I servizi forniti dai sistemi ICT a uno o più utenti interni o esterni. Tali servizi comprendono ad esempio: servizi di alimentazione, archiviazione, elaborazione e comunicazione dei dati, ma anche servizi di monitoraggio, di supporto all’azienda e al processo decisionale. | | Rischio di disponibilità e continuità ICT | Il rischio che le prestazioni e la disponibilità dei sistemi e dei dati ICT siano influenzati negativamente, incluso il rischio di incapacità di ripristinare tempestivamente i servizi dell’ente a causa di un guasto delle componenti ICT hardware o software; debolezze nella gestione dei sistemi ICT; o qualsiasi altro evento, come ulteriormente esposto nell’allegato. | | Rischio di sicurezza ICT | Il rischio di accesso non autorizzato ai sistemi e ai dati dei sistemi ICT dell’ente, dall’interno o dall’esterno (ad esempio nel caso di attacchi informatici), come ulteriormente esposto nell’allegato. | | Rischio relativo ai cambiamenti ICT | Il rischio derivante dall’incapacità dell’ente di gestire i cambiamenti dei sistemi ICT in modo tempestivo e controllato, in particolare per quanto concerne programmi di modifica complessi e di grandi dimensioni, come ulteriormente esposto nell’allegato. | | Rischio di integrità dei dati ICT | Il rischio che i dati archiviati ed elaborati dai sistemi ICT siano incompleti, inesatti o incoerenti nei vari sistemi, in seguito, ad esempio, a controlli ICT carenti o assenti durante le varie fasi del ciclo di vita dei dati ICT (vale a dire, progettazione dell’architettura dei dati, costruzione del modello e/o dei dizionari di dati, verifica degli inserimenti dei dati, controllo delle estrazioni, dei trasferimenti e delle elaborazioni dei dati, inclusi i risultati forniti), tali da compromettere la capacità di un ente di fornire servizi e di produrre le informazioni finanziarie e relative alla gestione (del rischio) in modo corretto e tempestivo come ulteriormente esposto nell’allegato. | | Rischio di esternalizzazione ICT | Il rischio che il ricorso a una terza parte o a un’altra entità del gruppo (esternalizzazione intra-gruppo), per la fornitura di sistemi ICT o servizi connessi incida negativamente sulle prestazioni e sulla gestione del rischio dell’ente, come ulteriormente esposto nell’allegato. |
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|