30. Novērtējot iestādes riska pārvaldību un iekšējās kontroles pasākumus iestādes līmenī, kā …

Novērtējot iestādes riska pārvaldību un iekšējās kontroles pasākumus iestādes līmenī, kā paredzēts EBI pamatnostādņu par SREP 5. sadaļā, kompetentajām iestādēm jāapsver, vai iestādes riska pārvaldības un iekšējās kontroles sistēma pietiekami aizsargā iestādes IKT sistēmas tādā mērā, kas ir samērojams ar iestādes lielumu un darbību un tās IKT riska profilu, kā noteikts 3. sadaļā. Jo īpaši kompetentajām iestādēm jānosaka, vai:

• a. vēlme uzņemties risku un ICAAP attiecas uz IKT riskiem kā daļu no plašākas operacionālā riska kategorijas, lai varētu definēt vispārējo riska stratēģiju un noteikt iekšējo kapitālu; un
• b. IKT riski ietilpst iestādes līmeņa riska pārvaldības un iekšējās kontroles sistēmu piemērošanas jomā.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/