+Allegato III – Sottocategorie del rischio operativo
---+(livello 1) (livello 2)
---+(livello 1) (livello 2)
|
Allegato III – Sottocategorie del rischio operativo
La tabella seguente presenta un elenco non esaustivo delle sottocategorie per il rischio operativo che le autorità competenti dovrebbero prendere in considerazione, se del caso. Sottocategorie del Sottocategorie del rischio operativo Riferimenti giuridici/definizioni rischio operativo Riferimenti giuridici/definizioni
1. Panoramica
| Titolo |
Regolamentazione |
|
(livello 1) (livello 2)
|
Rischio giuridico Articolo 4, paragrafo 1, punto 52 bis), CRR Il rischio di modello Articolo 4, paragrafo 1, punto 52 ter), CRR | Articolo 4, paragrafo 1, punto 52 quater) , Il rischio ICT CRR | Rischio di disponibilità e continuità delle ICT Rischio di sicurezza delle ICT (compreso il rischio informatico) Rischio relativo ai cambiamenti delle ICT Rischio di integrità dei dati delle ICT Rischio ICT di terzi | Il rischio che l’operatività e la disponibilità dei sistemi, dei dati e dei servizi ICT siano influenzati negativamente, incluso il rischio di incapacità di recuperare tempestivamente i servizi dell’ente a causa di un guasto delle componenti hardware o software delle ICT; carenze nella gestione del sistema ICT o qualsiasi altro evento Il rischio che accessi non autorizzati o atti dolosi o intenzionali compromettano i sistemi, i dati o i servizi ICT, indipendentemente dal fatto che provengano dall’interno o dall’esterno dell’ente (ad esempio, attacchi informatici) Il rischio derivante dall’incapacità dell’ente di gestire i cambiamenti dei sistemi ICT o dei servizi ICT in modo tempestivo e controllato Il rischio che i dati archiviati e trattati dai sistemi ICT siano incompleti, inesatti o incoerenti tra i diversi sistemi ICT, compromettendo l’affidabilità o la continuità dei servizi e delle attività dell’ente e con potenziali ripercussioni a livello operativo, finanziario, legale o reputazionale il rischio che può sorgere per un ente in relazione al proprio utilizzo di servizi ICT forniti da fornitori terzi di servizi ICT o da subappaltatori di questi ultimi, anche attraverso accordi di esternalizzazione (articolo 3, paragrafo 18, del DORA), compreso | | Sottocategorie del rischio operativo Riferimenti giuridici/definizioni | Sottocategorie del rischio operativo | Riferimenti giuridici/definizioni |
|
|
(livello 1) (livello 2)
|
| il rischio di concentrazione delle ICT (articolo 3, paragrafo 29, del DORA) sia per i fornitori terzi di servizi ICT critici che per quelli non critici |
Il rischio che può sorgere per un’entità finanziaria in relazione all’utilizzo di funzioni fornite da fornitori terzi di servizi o da Rischio di terze parti subappaltatori di questi ultimi, compresa la fornitura di una funzione o il supporto a una (Non ICT) funzione, anche attraverso accordi di esternalizzazione (futuri orientamenti dell’ABE sulla sana gestione del rischio di terze parti) Rischio di credito (eventi di rischio operativo che si riferiscono al rischio di credito ma non sono contabilizzati Articolo 317, paragrafo 5 , CRR nell’importo dell’esposizione ponderato per il rischio relativo al rischio di credito) Sottocategorie del Sottocategorie del | rischio operativo Riferimenti giuridici/definizioni rischio operativo | Riferimenti giuridici/definizioni |
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|