37. Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie …

Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie informācijas avoti, kā paredzēts EBI pamatnostādņu par SREP 6. sadaļas 127. punktā, piemēram, iestādes riska pārvaldības pasākumi, ziņojumi un rezultāti, kā pamats, lai varētu apzināt uzraudzības novērtējuma prioritātes. Kompetentajām iestādēm jāizmanto arī citi informācijas avoti, veicot šo novērtējumu, tostarp attiecīgā gadījumā šādi:

• a. IKT riska un kontroles pasākumu pašnovērtējumi (ja iesniegti ICAAP informācijā);
• b. ar IKT risku saistītā pārvaldības informācija (PI), kas iesniegta iestādes vadības struktūrai, piemēram, periodiskie un ar notikumiem saistītie IKT riska ziņojumi (tostarp operacionālo zaudējumu datubāzē) un dati par IKT riska darījumiem no iestādes riska pārvaldības vienības;
• c. ar IKT saistītās iekšējās un ārējās revīzijas slēdzieni, kas paziņoti iestādes revīzijas komitejai.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.