+8. Ja nav norādīts citādi, Direktīvā 2013/36/ES un Regulā (ES) Nr. 575/2013 izmantotajiem un …

8. Ja nav norādīts citādi, Direktīvā 2013/36/ES un Regulā (ES) Nr. 575/2013 izmantotajiem un …

Ja nav norādīts citādi, Direktīvā 2013/36/ES un Regulā (ES) Nr. 575/2013 izmantotajiem un definētajiem terminiem un EBI pamatnostādnēs par SREP noteiktajām definīcijām ir tāda pati nozīme šajās pamatnostādnēs. Šajās pamatnostādnēs papildus tiek piemērotas šādas definīcijas.

2 Eiropas Parlamenta un Padomes Direktīva 2013/36/ES (2013. gada 26. jūnijs) par piekļuvi kredītiestāžu darbībai un kredītiestāžu un ieguldījumu brokeru sabiedrību prudenciālo uzraudzību, ar ko groza Direktīvu 2002/87/EK un atceļ Direktīvas 2006/48/EK un 2006/49/EK1 (OV L 176, 27.6.2013.)

3 EBA/GL/2014/13

IKT sistēmasIKT struktūra, kas ietilpst iestādes darbības atbalsta mehānismā vai savienojošajā tīklā.
IKT pakalpojumiPakalpojumi, kurus IKT sistēmas nodrošina vienam vai vairākiem iekšējiem vai ārējiem lietotājiem. Piemēram, datu ierakstīšanas, datu glabāšanas, datu apstrādes un ziņošanas pakalpojumi, kā arī uzraudzības, uzņēmējdarbības un lēmumu pieņemšanas atbalsta pakalpojumi.
IKT pieejamības un nepārtrauktības risksRisks, ka IKT sistēmu darbība un pieejamība un dati tiek nelabvēlīgi ietekmēti, tostarp rodas nespēja laikus atjaunot iestādes sniegtos pakalpojumus, ko izraisa IKT aparatūras vai programmatūras sastāvdaļu atteice, IKT sistēmas pārvaldības nepilnības vai jebkurš cits notikums, kā papildus paskaidrots pielikumā.
IKT drošības risksRisks, ka notiks neatļauta piekļuve IKT sistēmām un datiem no iestādes iekšienes vai ārpuses (piemēram, kiberuzbrukumi), kā papildus paskaidrots pielikumā.
IKT izmaiņu risksRisks, ko rada iestādes nespēja laikus un kontrolētā veidā pārvaldīt IKT sistēmas izmaiņas, jo īpaši attiecībā uz lielām un sarežģītām izmaiņu programmām, kā papildus paskaidrots pielikumā.
IKT datu integritātes risksRisks, ka IKT sistēmās uzglabātie un apstrādātie dati ir nepilnīgi, neprecīzi vai nesavienojami starp dažādām IKT sistēmām, piemēram, tādēļ, ka IKT kontroles pasākumi dažādos IKT datu dzīves cikla posmos ir vāji vai netiek īstenoti (t. i., izstrādājot datu arhitektūru, veidojot datu modeli un/vai datu vārdnīcas, pārbaudot ievadītos datus, kontrolējot datu ieguvi, pārsūtīšanu un apstrādi, tostarp atveidoto datu izvadi), tā pasliktinot iestādes spēju sniegt pakalpojumus un pareizi un laikus sagatavot (riska) pārvaldības un finanšu informāciju, kā papildus paskaidrots pielikumā.
IKT ārpakalpojumu radītais risksRisks, ka, iesaistot trešo personu vai citu grupas vienību (ārpakalpojumi grupas ietvaros) IKT sistēmu vai ar tām saistītu pakalpojumu sniegšanā, tiks nelabvēlīgi ietekmēta iestādes darbība un riska pārvaldība, kā papildus paskaidrots pielikumā.

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/