59. Le autorità competenti dovrebbero valutare se la strategia di esternalizzazione dell’ente, in …

Le autorità competenti dovrebbero valutare se la strategia di esternalizzazione dell’ente, in linea con i requisiti di cui agli orientamenti del CEBS sull’esternalizzazione [Guidelines on outsourcing del CEBS (2006)] e l’obbligo di cui al paragrafo 85, lettera d), degli Orientamenti dell’ABE sullo SREP, si applichi adeguatamente all’esternalizzazione ICT, compreso il caso di esternalizzazione intra-gruppo che prevede una fornitura di servizi ICT all’interno del gruppo. Nel valutare i rischi di esternalizzazione dei sistemi ICT, le autorità competenti dovrebbero tenere conto del fatto che tali rischi possono essere trattati anche nell’ambito della valutazione dei rischi operativi intrinseci, ai sensi del paragrafo 239, lettera j), degli Orientamenti dell’ABE sullo SREP, così da evitare di svolgere lo stesso lavoro o conteggio due volte.

6 Il responsabile dati si occupa di utilizzo e trattamento dati. 7 Il depositario dei dati è responsabile della custodia, del trasporto e della conservazione in sicurezza dei dati. 8 Il gestore dei dati è responsabile della gestione e dell’adeguatezza dei dati (sia a livello di contenuto, sia di metadati).

9 Comitato di Basilea per la vigilanza bancaria, Principi per un’efficace aggregazione e reportistica dei dati di rischio, gennaio 2013, disponibile online: http://www.bis.org/publ/bcbs239.pdf.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/