214. Vadovaujantis SVAA, kompetentingos institucijos turėtų peržiūrėti, kaip įstaiga nustato …

Vadovaujantis SVAA, kompetentingos institucijos turėtų peržiūrėti, kaip įstaiga nustato, klasifikuoja ir dokumentuoja visas IRT palaikomas verslo funkcijas, vaidmenis ir atsakomybės sritis, šias funkcijas palaikančius informacinius išteklius³⁴ ir IRT išteklius³⁵ , taip pat jų vaidmenis ir tarpusavio priklausomybes, susijusias su IRT rizika. Ši peržiūra turėtų padėti kompetentingoms institucijoms išsamiai įvertinti įstaigos būdingą IRT riziką (IRT rizikos profilį), nustatyti jos reikšmingą būdingą IRT riziką ir susidaryti nuomonę apie šios rizikos prudencinį poveikį. Šiuo tikslu kompetentingos institucijos, jei tai yra aktualu ir taikytina, turėtų atsižvelgti bent į šiuos aspektus:

• a. IRT rizikos valdymo sistemos peržiūros ataskaitą (pagal SVAA 6 straipsnio 5 dalį);
• b. IRT rizikos šaltinius, visų pirma riziką, susijusią su kitomis finansinėmis įstaigomis ir kylančią iš jų, kurią įstaiga nustatė pagal SVAA 8 straipsnio 2 dalį;
• c. didelius su IRT susijusius incidentus, apie kuriuos pranešta (pagal SVAA 19 straipsnio 1 dalį), įskaitant bendrų metinių išlaidų ir nuostolių dėl didelių su IRT susijusių incidentų tendenciją (pagal SVAA 11 straipsnio 10 dalį);
• d. skaitmeninės veiklos atsparumo testavimo programoje numatytų bandymų rezultatus (pagal SVAA 24 straipsnį), įskaitant grėsmėmis grindžiamo skverbimosi testavimo išvadų santrauką ir susijusius koregavimo planus (pagal SVAA 26 straipsnio 6 dalį);
• e. informacijos registrą (pagal SVAA 28 straipsnio 3 dalį), kuriame nurodomas priklausomybės nuo trečiųjų šalių IRT paslaugų teikėjų, įskaitant grupės vidaus IRT paslaugų teikėjus, laipsnis pagal IRT paslaugų ir (arba) IRT sistemų tipą;
• f. pagrindinių priežiūros institucijų rekomendacijas ir nuomones (pagal SVAA 40 straipsnio 3 dalį ir 42 straipsnio 7 dalį) ir susijusius ypatingos svarbos IRT trečiųjų šalių paslaugų teikėjų atsakymus, ataskaitas ir informaciją (pagal SVAA 35 straipsnio 1 dalies c punktą, 42 straipsnio 1 dalį ir 48 straipsnio 2 dalį);
• g. IRT sistemų sudėtingumo lygį ir senųjų IRT sistemų rizikos vertinimo rezultatus (kaip numatyta SVAA 8 straipsnio 7 dalyje);
• h. rizikos vertinimą po svarbaus pakeitimo (pagal SVAA 8 straipsnio 3 dalį);
• i. novatoriškų IRT sprendimų pritaikymo ir integravimo lygį;
• j. duomenų centrų ir nustatytų jautrių teritorijų vietas, t. y. regionai ar šalys, įskaitant atvejus, kai sutartines IRT paslaugas teikia trečiųjų šalių IRT paslaugų teikėjai, taip pat įtraukiant duomenų tvarkymo ir saugojimo vietą;
• k. bet kokius susijusius esminius trūkumus ar silpnąsias vietas, nustatytas pagal 5 antraštinę dalį;
• l. įstaigos atliktus savo IRT rizikos ir kontrolės priemonių vertinimus (jei jie pateikti ICAAP informacijoje);
• m. įstaigos valdymo organui pateiktą su IRT rizika susijusią valdymo informaciją;
• n. su IRT susijusias vidaus ir išorės audito išvadas;
• o. išorinių grėsmių aplinką, įskaitant informaciją apie grėsmes ir pažeidžiamumą.

IRT sistemų ir IRT paslaugų peržiūra

³⁴ Reglamento (ES) 2022/2554 3 straipsnio 6 dalis.

³⁵ Reglamento (ES) 2022/2554 3 straipsnio 7 dalis.

1. Apžvalga

1.1 Nuorodos

• 6 straipsnis 5
• 8 straipsnis 2
• 19 straipsnis 1
• 11 straipsnis 10
• 24 straipsnis Bendrieji skaitmeninės veiklos atsparumo testavimo reikalavimai
• 26 straipsnis 6
• 28 straipsnis 3
• 42 straipsnis 7
• 48 straipsnis 2
• 8 straipsnis 7
• 8 straipsnis 3

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.