+62. Se le autorità competenti ritengono che il rischio ICT sia rilevante e l’autorità competente …
|
62. Se le autorità competenti ritengono che il rischio ICT sia rilevante e l’autorità competente …
Se le autorità competenti ritengono che il rischio ICT sia rilevante e l’autorità competente decide di valutare e assegnare un punteggio a tale rischio in quanto sottocategoria del rischio operativo, la tabella riportata di seguito (tabella 1) riporta le considerazioni relative al punteggio di rischio ICT. Tabella 1: Considerazioni prudenziali per l’assegnazione del punteggio di rischio ICT Punteggio Giudizio di vigilanza Considerazioni relative al rischio Considerazioni per una del intrinseco gestione e controllo adeguati rischio | 1 Non si rileva alcun • rischio di impatto prudenziale significativo sull’ente considerando il • livello di rischio intrinseco, la gestione e i controlli. | Le fonti di informazione da considerare ai sensi del paragrafo 37 non mostrano alcuna esposizione significativa al rischio ICT. La natura del profilo di rischio ICT dell’ente, unitamente alla revisione dei sistemi ICT critici e dei rischi ICT rilevanti per i sistemi e i servizi ICT, non mostrano alcun rischio ICT rilevante. | | 2 Si rileva un basso • rischio di impatto prudenziale significativo sull’ente considerando il • livello di rischio intrinseco, la gestione e i controlli. | Le fonti di informazione da considerare ai sensi del paragrafo 37 non mostrano alcuna • La politica e la strategia in esposizione significativa al rischio materia di rischi ICT sono ICT. adeguate alla strategia e La natura del profilo di rischio ICT alla propensione al rischio dell’ente, unitamente alla generali. revisione dei sistemi ICT critici e • Il framework dei rischi ICT rilevanti per i sistemi organizzativo dei rischi ICT e i servizi ICT, mostrano una lieve è solido, con esposizione al rischio ICT(ad es. responsabilità definite in non più di 2 punti su 5 nelle modo chiaro e una netta categorie di rischio ICT separazione dei compiti predefinite). tra i responsabili dei rischi | | 3 Si rileva un rischio • medio di impatto prudenziale significativo | Le fonti di informazione da e le funzioni di gestione e considerare ai sensi del paragrafo controllo. 37 mostrano segni di una • I sistemi di misurazione, possibile esposizione significativa monitoraggio e | | sull’ente considerando il • livello di rischio intrinseco, la gestione e i controlli. | al rischio ICT. segnalazione dei rischi ICT La natura del profilo di rischio ICT sono appropriati. dell’ente, unitamente alla • Il framework di controllo revisione dei sistemi ICT critici e per i rischi ICT è solido. dei rischi ICT rilevanti per i sistemi e i servizi ICT, mostrano un’accentuata esposizione al rischio ICT (ad es. 3 punti, o più, su 5 nelle categorie di rischio ICT predefinite). | | 4 Si rileva un alto • rischio di impatto prudenziale significativo sull’ente considerando il • livello di rischio intrinseco, la gestione e i controlli. | Le fonti di informazione da considerare ai sensi del paragrafo 37 mostrano diverse indicazioni di esposizione significativa al rischio ICT. La natura del profilo di rischio ICT dell’ente, unitamente alla revisione dei sistemi ICT critici e dei rischi ICT rilevanti per i sistemi e i servizi ICT, mostrano un’alta esposizione al rischio ICT (ad es. 4 o 5 punti su 5 nelle categorie di rischio ICT predefinite). |
1. Panoramica
| Titolo |
Regolamentazione |
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|