+8. Jei nenurodyta kitaip, Direktyvoje 2013/36/ES, Reglamente (ES) Nr. 575/2013 vartojamos ir …

8. Jei nenurodyta kitaip, Direktyvoje 2013/36/ES, Reglamente (ES) Nr. 575/2013 vartojamos ir …

Jei nenurodyta kitaip, Direktyvoje 2013/36/ES, Reglamente (ES) Nr. 575/2013 vartojamos ir apibrėžtos sąvokos ir EBI SREP gairėse pateiktos apibrėžtys šiose gairėse vartojamos ta pačia reikšme. Be to, šiose gairėse vartojamos šios sąvokų apibrėžtys:

IRT sistemosInformacinės ir ryšių technologijos, įdiegtos kaip mechanizmo arba tarpusavyje susijusio tinklo, kuriuo palaikomos įstaigos operacijos, dalis.
IRT paslaugosIRT sistemomis vienam ar keliems vidaus arba išorės naudotojams teikiamos paslaugos. Prie jų priskiriamos, pvz., duomenų įvedimo, saugojimo, tvarkymo ir pranešimo paslaugos, taip pat stebėsenos, verslo paramos ir pagalbinės sprendimų priėmimo paslaugos.
IRT prieinamumo ir tęstinumo rizikaNeigiamo poveikio IRT sistemų ir duomenų veikimui ir jų prieinamumo rizika, įskaitant negalėjimą dėl IRT techninės arba programinės įrangos komponentų gedimo laiku atkurti įstaigos paslaugų; IRT sistemos valdymo trūkumus arba kitą įvykį, kaip išsamiau paaiškinta priede.
IRT saugumo rizikaNeteisėtos prieigos prie IRT sistemų ir duomenų iš įstaigos vidaus arba išorės rizika (pvz., kibernetiniai išpuoliai), kaip išsamiau paaiškinta priede.
IRT pakeitimų rizikaRizika, kylanti dėl įstaigos negalėjimo laiku ir kontroliuotai valdyti IRT sistemos pakeitimų, pirmiausia susijusi su didelėmis ir sudėtingomis pakeitimų programomis, kaip išsamiau paaiškinta priede.
IRT duomenų vientisumo rizikaRizika, kad IRT sistemose saugomi ir apdorojami duomenys gali būti neišsamūs, netikslūs arba nenuoseklūs įvairiose IRT sistemose, pvz., dėl silpnų arba netaikomų IRT kontrolės priemonių įvairiais IRT duomenų gyvavimo ciklo etapais (t. y. duomenų architektūros projektavimo, duomenų modelio ir (arba) duomenų žodynų kūrimo, įvesties duomenų patikros, duomenų išgavimo, perdavimo ir apdorojimo kontrolės, įskaitant perteiktus išvesties duomenis), dėl ko įstaiga tinkamai ir laiku gali nesuteikti paslaugų ir nepateikti (rizikos) valdymo ir finansinės informacijos, kaip išsamiau aprašyta priede.
IRT paslaugų pirkimo rizikaRizika, kad pavedimas trečiajai šaliai arba kitam grupės subjektui (perkant paslaugas grupės viduje) teikti IRT sistemas arba susijusias paslaugas gali turėti neigiamą poveikį įstaigos veiklos rezultatams ir rizikos vertinimui, kaip išsamiau aprašyta priede.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/