+Suunised (EBA/GL/2017/05)
---+1. Järgimis- ja aruandluskohustus
------+Käesolevate suuniste staatus
---------+1. Käesolev dokument sisaldab määruse (EL) nr 1093/2010 artikli 16 kohaselt väljastatud suuniseid. …
---------+2. Suunistes esitatakse Euroopa Pangandusjärelevalve seisukoht nõuetekohase järelevalvetava kohta …
------+Aruandluskohustus
---------+3. Määruse (EL) nr 1093/2010 artikli 16 lõike 3 kohaselt peavad pädevad asutused teatama EBA-le …
---------+4. Kooskõlas EBA määruse artikli 16 lõikega 3 avaldatakse teated Euroopa Pangandusjärelevalve …
---+2. Sisu, kohaldamisala ja mõisted
------+Sisu ja kohaldamisala
---------+5. Käesolevate direktiivi 2013/36/EL artikli 107 lõike 3 kohaselt koostatud suuniste eesmärk on …
---------+6. Pädevad asutused peaksid kohaldama käesolevaid suuniseid kooskõlas järelevalvealase …
------+Adressaadid
---------+7. Suunised on adresseeritud määruse (EL) nr 1093/2010 artikli 4 lõike 2 punktis i määratletud …
------+Mõisted
---------+8. Kui ei ole sätestatud teisiti, on suunistes kasutatud ja määratletud mõistetel sama tähendus kui …
---+3. Rakendamine
------+Kohaldamise alguskuupäev
---------+9. Käesolevaid suuniseid kohaldatakse alates 1. jaanuarist 2018.
---+4. IKT-riskide hindamisele esitatavad nõuded
---+Jaotis 1. Üldsätted
------+10. Pädevad asutused peaksid hindama IKT-riski ning IKT valdkonna juhtimiskorraldust ja strateegiat …
------+11. Seoses krediidiasutuse või investeerimisühingu suhtes rakendatava järelevalvealase sekkumise ja …
------+12. Pädevad asutused võivad ajakohastatud hinnangu andmiseks kasutada ja arvesse võtta …
------+13. Pädevad asutused peaksid koondama käesolevates suunistes määratletud kriteeriumide …
------+14. Eriti käesolevate suuniste jaotise 2 kohaselt tehtav juhtimiskorralduse ja IKT-strateegia …
------+15. Nende suuniste jaotises 3 osutatud IKT-riski hinnangu tulemust tuleks kajastada …
------+16. Tuleb märkida, et kuigi üldiselt peaksid pädevad asutused hindama riskide allkategooriaid …
------+17. Et teha kindlaks, kas IKT-riski tuleks käsitleda olulisena ja kas seetõttu tuleks seda hinnata …
------+18. Käesolevate suuniste kohaldamisel peaksid pädevad asutused vajaduse korral kaaluma lisas …
------+19. Juhul kui suuniseid kohaldatakse piiriülestele pangakontsernidele ja nende üksustele ning …
---+Jaotis 2. Krediidiasutuste ja investeerimisühingute IKT valdkonna juhtimise ja strateegia hindamine
------+2.1 Üldpõhimõtted
---------+20. Pädevad asutused peaksid hindama, kas krediidiasutuse või investeerimisühingu üldine juhtimis- …
---------+21. Hindamist läbi viies peaksid pädevad asutused võtma aluseks hea juhtimiskorralduse ja …
---------+22. Käesoleva jaotise kohane hindamine ei hõlma IKT-süsteemi halduse, riskijuhtimise ja kontrollide …
---------+23. Kuigi punkti 22 alapunktis a antakse teavet krediidiasutuse või investeerimisühingu juhtimise …
---------+24. Sellise riskihindamise tulemus peaks asjakohasel juhul kajastuma käesolevate suuniste jaotises …
------+2.2 IKT-strateegia
---------+25. Käesoleva jaotise alusel peaksid pädevad asutused hindama, kas krediidiasutusel või …
---------+26. Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT-strateegia …
---------+27. Kui krediidiasutuse või investeerimisühingu IKT-strateegia nõuab oluliste ja keerukate …
------+2.3 Üldine juhtimiskorraldus
---------+28. EBA SREPi suuniste jaotise 5 kohaselt peaksid pädevad asutused hindama, kas krediidiasutusel …
---------+29. Lisaks EBA SREPi suuniste punktile 5.2 peaksid pädevad asutused hindama, kas krediidiasutuse …
------+2.4 IKT-risk krediidiasutuse või investeerimisühingu riskijuhtimisraamistikus
---------+30. Hinnates kogu krediidiasutust või investeerimisühingut hõlmavaid riskijuhtimis- ja …
---------+31. Pädevad asutused peaksid võtma punkti a kohasel hindamisel arvesse nii eeldatavaid kui ka …
---------+32. Seoses punktiga b peaksid pädevad asutused hindama, kas EBA SREPi suuniste punkti 104 …
------+2.5 Järelduste kokkuvõte
---------+33. Kõnealused tulemused peaksid kajastuma EBA SREPi suuniste jaotise 5 kohases järelduste …
---------+34. IKT-strateegia hindamisel tuleks järeldusi tehes kaaluda järgmisi punkte: a. kui pädevad …
---+Jaotis 3. Krediidiasutuse või investeerimisühingu IKT-riskide suuruse ja kontrollimeetmete hindamine
------+3.1 Üldised kaalutlused
---------+35. Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on oma IKT-riske …
---------+36. Kõigepealt peaksid pädevad asutused tegema kindlaks krediidiasutusele või investeerimisühingule …
---------+37. Käesoleva jaotise kohasel riskihindamisel peaksid pädevad asutused kasutama järelevalvealase …
------+3.2 Oluliste IKT-riskide tuvastamine
---------+38. Pädevad asutused peaksid tuvastama krediidiasutusele või investeerimisühingule avalduvaid või …
---------+39. Krediidiasutuse või investeerimisühingu IKT-riskiprofiili läbi vaadates peaksid pädevad …
---------+40. Krediidiasutuse või investeerimisühingu usaldatavusele potentsiaalselt olulist mõju avaldavate …
---------+41. Selleks peaksid pädevad asutused vaatama läbi meetodid ja protsessid, mille alusel …
---------+42. Arvestades eelkirjeldatud krediidiasutuse või investeerimisühingu IKT-riskiprofiili ning …
---------+43. Hinnates IKT-riskide võimalikku mõju krediidiasutuse või investeerimisühingu olulistele …
---------+44. Seejärel peaksid pädevad asutused jaotama tuvastatud oluliseks peetavad IKT-riskid järgmistesse …
------+3.3 Oluliste IKT-riskide maandamiseks kasutatavate kontrollimeetmete hindamine
---------+45. Krediidiasutuse või investeerimisühingu IKT-jääkriski hindamiseks peaksid pädevad asutused …
---------+46. Selleks peaksid pädevad asutused seoses tuvastatud oluliste IKT-riskidega vaatama läbi c. …
---------+47. Hindamisel tuleks arvesse võtta EBA SREPi suuniste jaotises 5 osutatud üldise riskijuhtimis- ja …
---------+48. Pädevad asutused peaksid allpool esitatud hindamisetapid läbi viima viisil, mis on …
---------+49. Pädevad asutused peaksid uurima, kas krediidiasutus või investeerimisühing on kehtestanud …
---------+50. Pädevad asutused peaksid hindama, kuidas kehtivad riskijuhtimise ülesanded ja vastutusalad on …
---------+51. Pädevad asutused peaksid kaaluma, kas siseauditi funktsioon on kehtiva IKT-riski …
---------+52. Tuvastatud oluliste IKT-riskidega seoses peaksid pädevad asutused hindama, kas krediidiasutus …
---------+53. Lisaks EBA SREPi suuniste nõuetele (punktid 279–281) peaksid pädevad asutused hindama, kas …
---------+54. Hindamisel peaksid pädevad asutused eelkõige arvestama järgmist: a. kas raamistikus on …
---------+55. Pädevad asutused peaksid hindama, kas krediidiasutusel või investeerimisühingul on kasutusel …
---------+56. Pädevad asutused peaksid hindama, kas krediidiasutusel või investeerimisühingul on …
---------+57. Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT …
---------+58. Kui järelevalve alla kuuluva krediidiasutuse ja investeerimisühingu suhtes kohaldatakse Baseli …
---------+59. Pädevad asutused peaksid hindama, kas krediidiasutuse või investeerimisühingu tegevuse …
---------+60. Eelkõige peaksid pädevad asutused hindama, kas krediidiasutusel või investeerimisühingul on …
------+3.4 Järelduste kokkuvõte ja punktiarvestus
---------+61. Pärast eespool nimetatud hindamist peaks pädevatel asutustel kujunema arvamus krediidiasutuse …
---------+62. Kui pädevad asutused peavad IKT-riski oluliseks ning pädev asutus otsustab hinnata seda riski …
---------+Lisa. IKT-riskide klassifikatsioon
 English - European Union - Financial Industry -

Suunised (EBA/GL/2017/05)

Suunised (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Ülevaade

,
1. Järgimis- ja aruandluskohustus

1. Järgimis- ja aruandluskohustus
2. Sisu, kohaldamisala ja mõisted

2. Sisu, kohaldamisala ja mõisted
3. Rakendamine

3. Rakendamine
4. IKT-riskide hindamisele esitatavad nõuded

4. IKT-riskide hindamisele esitatavad nõuded
Jaotis 1. Üldsätted

Jaotis 1. Üldsätted
Jaotis 2. Krediidiasutuste ja investeerimisühingute IKT valdkonna juhtimise ja strateegia hindamine

Jaotis 2. Krediidiasutuste ja investeerimisühingute IKT valdkonna juhtimise ja strateegia hindamine
Jaotis 3. Krediidiasutuse või investeerimisühingu IKT-riskide suuruse ja kontrollimeetmete hindamine

Jaotis 3. Krediidiasutuse või investeerimisühingu IKT-riskide suuruse ja kontrollimeetmete hindamine

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid

Lingitud teemad

Lingid
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/