61. Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes …

Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes IKT risku. Uz šā atzinuma pamata sagatavo konstatējumu kopsavilkumu, kurš kompetentajām iestādēm jāņem vērā, piešķirot operacionālā riska izvērtējumu saskaņā ar EBI SREP pamatnostādņu 6. tabulu. Kompetentajām iestādēm viedoklis par būtiskajiem IKT riskiem jāveido, pamatojoties uz turpmāk minētajiem apsvērumiem, kas iekļaujami operacionālā riska novērtējumā.

• a. Riska apsvērumi
• i. iestādes IKT riska profils un riska iedarbība;
• ii. apzinātās kritiskās IKT sistēmas un pakalpojumi; un
• iii. IKT riska būtiskums attiecībā uz kritiskajām IKT sistēmām.
• b. Pārvaldības un kontroles pasākumu apsvērumi
• i. vai pastāv atbilstība starp iestādes IKT riska pārvaldības politiku un stratēģiju un tās vispārējo stratēģiju un vēlmi uzņemties risku;
• ii. vai IKT riska pārvaldības organizatoriskā sistēma ir stabila, ar skaidri noteiktiem pienākumiem un uzdevumu sadalījumu starp riska īpašniekiem un pārvaldības un kontroles funkcijām;
• iii. vai IKT riska mērīšanas, uzraudzības un ziņošanas sistēmas ir piemērotas; un
• iv. vai būtisko IKT risku kontroles sistēmas ir piemērotas.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.