+III pielikums – Operacionālā riska apakškategorijas
---+(1. līmenis) (2. līmenis)
---+(1. līmenis) (2. līmenis)
|
III pielikums – Operacionālā riska apakškategorijas
Turpmāk tabulā ir sniegts neizsmeļošs to operacionālā riska apakškategoriju saraksts, kuras kompetentajām iestādēm attiecīgā gadījumā jāņem vērā. Operacionālā riska Operacionālā riska apakškategorijas Atsauces uz tiesību aktiem / definīcijas apakškategorijas Atsauces uz tiesību aktiem / definīcijas
1. Pārskats
| Nosaukums |
Regulējums |
|
(1. līmenis) (2. līmenis)
|
Juridiskais risks KPR 4. panta 1. punkta 52.a apakšpunkts Modeļa risks KPR 4. panta 1. punkta 52.b apakšpunkts | IKT risks KPR 4. panta 1. punkta 52.c apakšpunkts | IKT pieejamības un nepārtrauktības risks | Risks, ka IKT sistēmu, datu vai pakalpojumu darbība un pieejamība tiek negatīvi ietekmēta, tostarp nespēja savlaicīgi atjaunot iestādes pakalpojumus, jo rodas IKT aparatūras vai programmatūras komponentu atteice, pastāv nepilnības IKT sistēmu pārvaldībā vai notiek kāds cits notikums. | | Operacionālā riska apakškategorijas Atsauces uz tiesību aktiem / definīcijas | Operacionālā riska apakškategorijas | Atsauces uz tiesību aktiem / definīcijas |
|
|
(1. līmenis) (2. līmenis)
|
| Operacionālā riska apakškategorijas Atsauces uz tiesību aktiem / definīcijas | IKT drošības risks (tostarp kiberdrošības risks) IKT izmaiņu risks IKT datu integritātes risks IKT trešo personu risks Operacionālā riska apakškategorijas | Risks, ka neatļauta piekļuve vai ļaunprātīgas vai tīšas darbības apdraud IKT sistēmas, datus vai pakalpojumus neatkarīgi no tā, vai to izcelsme ir iestādē vai ārpus tās (piemēram, kiberuzbrukumi) Risks, kas rodas no iestādes nespējas savlaicīgi un kontrolētā veidā pārvaldīt izmaiņas IKT sistēmās vai IKT pakalpojumos Risks, ka IKT sistēmās uzglabātie un apstrādātie dati ir nepilnīgi, neprecīzi vai nesaskaņoti starp dažādām IKT sistēmām, tādējādi apdraudot iestādes pakalpojumu un darbību pareizību vai nepārtrauktību un potenciāli radot ietekmi uz darbību, finansēm, tiesiskajiem jautājumiem vai reputāciju Risks, kas var rasties iestādei saistībā ar tās izmantotajiem IKT pakalpojumiem, kurus sniedz trešo personu IKT pakalpojumu sniedzēji vai to apakšuzņēmēji, tostarp izmantojot ārpakalpojumu līgumus (DORA 3. panta 18. punkts), ieskaitot IKT koncentrācijas risku (DORA 3. panta 29. punkts) gan attiecībā uz kritiskiem, gan nekritiskiem trešo personu IKT pakalpojumu sniedzējiem Atsauces uz tiesību aktiem / definīcijas |
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|