231. Nel valutare la gestione dei rischi ICT, le autorità competenti dovrebbero prestare …

Nel valutare la gestione dei rischi ICT, le autorità competenti dovrebbero prestare particolare attenzione alla gestione dei rischi ICT di terzi, compreso il livello di concentrazione dell’ente nei confronti dei fornitori terzi di servizi ICT. A tal fine, le autorità competenti dovrebbero garantire una stretta cooperazione con le autorità di sorveglianza capofila dei fornitori terzi critici di servizi ICT (CTPP), in conformità degli orientamenti congiunti delle autorità europee di vigilanza (³⁷ ), nel caso in cui l’ente oggetto di valutazione riceva servizi ICT da un CTPP. Le autorità competenti dovrebbero inoltre valutare l’efficacia del ruolo specifico istituito dall’ente, o del membro designato dell’alta dirigenza, in materia di monitoraggio degli accordi con terzi nel settore delle ICT.

(³⁷ ) Orientamenti congiunti delle autorità europee di vigilanza sulla cooperazione in materia di sorveglianza e sullo scambio di informazioni tra le autorità europee di vigilanza e le autorità competenti ai sensi del regolamento (UE) 2022/2554 (JC/2024/36).

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.