37. Durante la valutazione di cui al presente titolo, le autorità competenti dovrebbero utilizzare …

Durante la valutazione di cui al presente titolo, le autorità competenti dovrebbero utilizzare tutte le fonti informative disponibili, come stabilito nel titolo 6, paragrafo 127, degli Orientamenti dell’ABE sullo SREP, ad esempio le attività di gestione dei rischi dell’ente, le relazioni e gli esiti, come base per l’individuazione delle loro priorità di valutazione prudenziale. Le autorità competenti dovrebbero altresì utilizzare altre fonti di informazione per effettuare tale valutazione, tra cui, se del caso:

• a. le autovalutazioni dei rischi e dei controlli ICT (se incluse nelle informazioni ICAAP);
• b. le informazioni di gestione (Management Information - MI) correlate al rischio ICT presentate all’organo di amministrazione dell’ente, ad esempio la reportistica dei rischi ICT periodica e a seguito di incidente (compreso il database delle perdite operative), i dati relativi all’esposizione ai rischi ICT da parte della funzione di gestione del rischio dell’ente;
• c. i rilievi degli audit interni ed esterni relativi all’ICT segnalati al comitato per l’audit interno dell’ente.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.