+317 straipsnis Nuostolių duomenų rinkinys
---+317 straipsnis 1.
---+317 straipsnis 2.
---+317 straipsnis 3.
---+317 straipsnis 4.
---+317 straipsnis 5.
---+317 straipsnis 6.
---+317 straipsnis 7.
---+317 straipsnis 8.
---+317 straipsnis 9.
---+317 straipsnis 10.

317 straipsnis Nuostolių duomenų rinkinys

-

1. Apžvalga

,
317 straipsnis 1.
Įstaigos, kurios pagal 316 straipsnio 1 dalį apskaičiuoja metinius operacinės rizikos nuostolius, turi būti įdiegusios tvarką, procesus ir mechanizmus, kad būtų nuolat nustatomas ir atnaujinamas nuostolių duomenų rinkinys, kuriame kiekvienam užregistruotam operacinės rizikos įvykiui pateikiamos bendrųjų nuostolių sumos, susigrąžintos ne draudimo sumos, susigrąžintos draudimo sumos, ataskaitinės datos ir sugrupuoti nuostoliai, įskaitant nuostolius dėl nusižengimų.
317 straipsnis 2.
Įstaigos nuostolių duomenų rinkinyje nurodomi visi operacinės rizikos įvykiai, susiję su visais subjektais, kuriems taikomas konsolidavimas pagal pirmos dalies II antraštinės dalies 2 skyrių.
317 straipsnis 3.

1 dalies tikslais įstaigos:

a) 

į nuostolių duomenų rinkinį įtraukia kiekvieną operacinės rizikos įvykį, užregistruotą per vienus ar kelerius finansinius metus;

b) 

apskaitos dieną į nuostolių duomenų rinkinį įtraukia su operacinės rizikos įvykiais susijusius nuostolius;

c) 

priskiria su bendru operacinės rizikos įvykiu arba skirtingu laiku įvykusiais operacinės rizikos įvykiais susijusius nuostolius ir susigrąžintas sumas, įrašytas į sąskaitas per kelerius metus, atitinkamiems nuostolių duomenų rinkinio finansiniams metams pagal savo apskaitos tvarką.
317 straipsnis 4.

Įstaigos taip pat renka:

a) 

informaciją apie operacinės rizikos įvykių ataskaitines datas, įskaitant:

i) 

datą, kai operacinės rizikos įvykis įvyko arba pirmą kartą prasidėjo (toliau – įvykio data), jei ji žinoma;

ii) 

datą, kai įstaiga sužinojo apie operacinės rizikos įvykį (toliau – nustatymo data);

iii) 

datą arba datas, kai dėl operacinės rizikos įvykio atsiradę nuostoliai arba rezervas ar atidėjiniai nuostoliams pripažįstami įstaigos pelno ir nuostolio ataskaitose (toliau – apskaitos data);

b) 

informaciją apie bet kokį bendrųjų nuostolių sumų susigrąžinimą ir aprašomojo pobūdžio informaciją apie nuostolių įvykių veiksnius arba priežastis.

Bet kokios aprašomojo pobūdžio informacijos išsamumo lygis turi būti proporcingas bendrųjų nuostolių sumos dydžiui.
317 straipsnis 5.
Įstaiga į nuostolių duomenų rinkinį neįtraukia operacinės rizikos įvykių, susijusių su kredito rizika, kurie įtraukiami į pagal riziką įvertintų pozicijų sumą. Operacinės rizikos įvykiai, susiję su kredito rizika, bet neįtraukti į pagal riziką įvertintų pozicijų sumą, įtraukiami į nuostolių duomenų rinkinį.
317 straipsnis 6.
Operacinės rizikos įvykiai, susiję su rinkos rizika, laikomi operacine rizika ir įtraukiami į nuostolių duomenų rinkinį.
317 straipsnis 7.
Kompetentingos institucijos prašymu įstaiga turi galėti savo ankstesnių laikotarpių vidaus nuostolių duomenis susieti su įvykio rūšimi.
317 straipsnis 8.

Šio straipsnio tikslais įstaigos užtikrina savo IT sistemų ir infrastruktūros, būtinų nuostolių duomenų rinkiniui palaikyti ir atnaujinti, patikimumą, patvarumą ir veikimą, visų pirma užtikrindamos visus šiuos dalykus:

a) 

tai, kad jų IT sistemos ir infrastruktūra yra patikimos ir atsparios ir kad tokį patikimumą ir atsparumą galima nuolatos palaikyti;

b) 

tai, kad jų IT sistemoms ir infrastruktūrai taikomi konfigūracijos valdymo, pokyčių valdymo ir naujų versijų valdymo procesai;

c) 

tuo atveju, kai įstaiga savo IT sistemų ir infrastruktūros techninės priežiūros paslaugų dalį perduoda trečiosioms šalims, IT sistemų ir infrastruktūros patikimumas, patvarumas ir veikimas yra užtikrinti, patvirtinant bent šiuos dalykus:

i) 

kad jos IT sistemos ir infrastruktūra yra patikimos ir atsparios ir kad tokį patikimumą ir atsparumą galima nuolatos palaikyti;

ii) 

kad IT sistemų ir infrastruktūros planavimo, kūrimo, testavimo ir diegimo procesas yra patikimas ir tinkamas, atsižvelgiant į projektų valdymą, rizikos valdymą, valdymo struktūrą, inžineriją, kokybės užtikrinimą ir testavimo planavimą, sistemų modeliavimą ir plėtojimą, kokybės užtikrinimą visose veiklos srityse, įskaitant kodų peržiūras ir, kai tinkama, kodų tikrinimą, ir testavimą, įskaitant priimtinumą naudotojams;

iii) 

kad jos IT sistemoms ir infrastruktūrai taikomi konfigūracijos valdymo, pokyčių valdymo ir naujų versijų valdymo procesai;

iv) 

kad IT sistemų ir infrastruktūros planavimo, kūrimo, testavimo bei diegimo procesas ir veiklos tęstinumo planai yra patvirtinti įstaigos valdymo organo arba vyresniosios vadovybės ir kad valdymo organas ir vyresnioji vadovybė yra periodiškai informuojami apie IT sistemų ir infrastruktūros veikimą.
317 straipsnis 9.
7 dalies tikslais EBI parengia techninių reguliavimo standartų projektus, kuriais nustatoma operacinės rizikos taksonomija, atitinkanti tarptautinius standartus, ir metodika, pagal kurią, remiantis ta operacinės rizikos taksonomija, klasifikuojami nuostolių įvykiai, įtraukti į nuostolių duomenų rinkinį.

EBI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2026 m. sausio 10 d.

Komisijai deleguojami įgaliojimai papildyti šį reglamentą priimant šios dalies pirmoje pastraipoje nurodytus techninius reguliavimo standartus Reglamento (ES) Nr. 1093/2010 10–14 straipsniuose nustatyta tvarka.
317 straipsnis 10.
8 dalies tikslais EBI paskelbia gaires pagal Reglamento (ES) Nr. 1093/2010 16 straipsnį, kuriose paaiškina techninius elementus, būtinus valdymo tvarkos, skirtos nuostolių duomenų rinkiniui palaikyti, patikimumui, patvarumui ir veikimui užtikrinti, ypač daug dėmesio skirdama IT sistemoms ir infrastruktūroms.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai