10. Le autorità competenti dovrebbero effettuare la valutazione dei rischi ICT, della governance e …

Le autorità competenti dovrebbero effettuare la valutazione dei rischi ICT, della governance e della strategia relativa all’ICT come parte del processo SREP, in conformità del modello di impegno minimo e dei criteri di proporzionalità di cui al titolo 2 degli Orientamenti dell’ABE sullo SREP. In particolare, ciò significa che:

• a. la frequenza della valutazione dei rischi ICT dipenderà dal modello di impegno minimo stabilito in base alla categoria SREP assegnata all’ente, nonché al suo programma di revisione prudenziale; e
• b. la profondità, il livello di dettaglio e l’intensità della valutazione dell’ICT dovrebbero essere proporzionati a dimensione, struttura e contesto operativo dell’ente, nonché alla natura, ampiezza e complessità delle sue attività.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/