+215. Kompetentingos institucijos turėtų peržiūrėti atitinkamą įstaigos dokumentaciją, metodiką ir …
|
215. Kompetentingos institucijos turėtų peržiūrėti atitinkamą įstaigos dokumentaciją, metodiką ir …
Kompetentingos institucijos turėtų peržiūrėti atitinkamą įstaigos dokumentaciją, metodiką ir procesus bei susidaryti nuomonę, ar įstaiga tinkamai nustatė IRT sistemas bei IRT paslaugas, kuriomis užtikrina ypatingos svarbos ar svarbių funkcijų veikimą. Šiuo tikslu kompetentingos institucijos turėtų atsižvelgti į: - a. IRT sistemas, užtikrinančias ypatingos svarbos ar svarbias funkcijas, taip pat institucijos nustatytus ypatingos svarbos informacijos išteklius ir IRT išteklius (pagal SVAA 8 straipsnį);
- b. pagrindinius procesus, priklausomus nuo IRT paslaugas teikiančių trečiųjų šalių, įskaitant sąsajas su IRT paslaugas teikiančiomis trečiosiomis šalimis, kurios vykdo įstaigos nustatytas ypatingos svarbos ar svarbias funkcijas (pagal SVAA 8 straipsnio 5 dalį).
Ypatingos svarbos arba svarbias funkcijas atliekančioms IRT sistemoms bei paslaugoms kylančios reikšmingos IRT rizikos nustatymas ir žemėlapių sudarymas 216.Išnagrinėjusios įstaigos priklausomybę nuo informacinių ir IRT išteklių, IRT rizikos profilį, IRT sistemas ir IRT paslaugas, kompetentingos institucijos turėtų susidaryti nuomonę apie reikšmingas IRT rizikas, kurios prudenciniu požiūriu gali turėti reikšmingą poveikį įstaigos IRT sistemoms ir paslaugoms, užtikrinančioms ypatingos svarbos ar svarbias funkcijas, bei reikšmingą poveikį jos gebėjimui veikti sutrikimų atveju. Šiuo tikslu kompetentingos institucijos turėtų atsižvelgti į: - a. finansinius nuostolius, įskaitant galimas kompensacijas klientams, teisines ir sanavimo išlaidas, sutartinius nuostolius, išlaidas ir prarastas pajamas;
- b. galimą veiklos sutrikimą, atsižvelgiant (be kita ko) į susijusių paslaugų svarbą, įskaitant įstaigos sandorius ir operacijas (įskaitant priklausomybę nuo trečiųjų šalių), klientų ir (arba) finansinių partnerių ir (arba) filialų ir darbuotojų, kuriems gali būti daromas poveikis, skaičių;
- c. galimą duomenų praradimą;
- d. galimą poveikį reputacijai;
- e. galimą reguliavimo poveikį, įskaitant viešai pareikštą nepasitikėjimą, baudas arba net leidimų keitimą;
- f. galimą strateginį poveikį įstaigai;
- g. galimą geografinį paplitimą.
1. Apžvalga
| Pavadinimas |
Reguliavimas |
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|