Oggetto e ambito di applicazione

I presenti orientamenti, redatti in conformità dell’articolo 107, paragrafo 3, della direttiva 2013/36/UE² , mirano a garantire la convergenza delle pratiche di vigilanza per la valutazione dei rischi relativi alle tecnologie dell’informazione e della comunicazione (Information and Communication Technology - ICT), a norma del processo di revisione e valutazione prudenziale (SREP) di cui all’articolo 97 della direttiva 2013/36/UE e ulteriormente illustrato negli Orientamenti dell’ABE sulle procedure e sulle metodologie comuni per il processo di revisione e valutazione prudenziale (SREP)³ . In particolare, i presenti orientamenti specificano i criteri di valutazione che le autorità competenti dovrebbero applicare durante la valutazione prudenziale della governance e della strategia degli enti in materia di ICT e durante la valutazione prudenziale dell’esposizione ai rischi e del controllo dei rischi ICT degli enti. I presenti orientamenti sono parte integrante degli Orientamenti dell’ABE sullo SREP.

Le autorità competenti dovrebbero attenersi ai presenti orientamenti conformemente al livello di applicazione dello SREP stabilito negli Orientamenti dell’ABE sullo SREP, nonché al modello di impegno minimo e ai requisiti di proporzionalità in essi stabiliti.