240. Le autorità competenti dovrebbero valutare se l’ente abbia messo in atto misure, strategie …

Le autorità competenti dovrebbero valutare se l’ente abbia messo in atto misure, strategie, processi e meccanismi adeguati ai fini della gestione del rischio reputazionale. In particolare, le autorità competenti dovrebbero tenere in considerazione se:

(³⁸ ) Regolamento delegato (UE) 2024/1772 della Commissione, del 13 marzo 2024, che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano i criteri per la classificazione degli incidenti connessi alle TIC e delle minacce informatiche, stabiliscono le soglie di rilevanza e specificano i dettagli delle segnalazioni di gravi incidenti, C/2024/1519 (GU L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj).

• a. l’ente ha formalizzato le politiche e i processi in atto per l’individuazione, la gestione e il monitoraggio di tale rischio, compreso un solido codice di condotta, e se tali politiche e processi sono proporzionati alle sue dimensioni e alla sua pertinenza nel sistema;
• b. l’ente affronta tale rischio in modo precauzionale, tra l’altro introducendo metriche e strumenti di monitoraggio adeguati, inserendo nei piani di emergenza le potenziali criticità relative alla reputazione, organizzando sessioni di formazione e sensibilizzazione in materia e mettendo a frutto le esperienze acquisite;
• c. l’ente effettua prove di stress o analisi degli scenari per valutare gli effetti secondari dei rischi reputazionali (ad es. costi di funding e liquidità, operazioni di cartolarizzazione, accesso al servizio bancario corrispondente);
• d. l’ente si adopera per tutelare il proprio marchio attraverso strumenti di monitoraggio dei media e dei media sociali, protocolli per contrastare la disinformazione e la pubblicità negativa, nonché campagne di comunicazione tempestive;
• e. l’ente considera l’impatto potenziale dei suoi piani strategici e operativi e, più in generale, del suo comportamento sulla propria reputazione.

6.4.5. Resilienza operativa

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.