+3. sadaļa. Iestāžu IKT riska darījumu un kontroles pasākumu novērtējums
---+3.1 Vispārējie apsvērumi
------+35. Kompetentajām iestādēm jānovērtē tas, vai iestāde ir pareizi apzinājusi, novērtējusi un …
------+36. Kompetentajām iestādēm vispirms ir jāapzina būtiskie raksturīgie IKT riski, kuriem ir vai var …
------+37. Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie …
---+3.2 Būtisku IKT risku apzināšana
------+38. Kompetentajām iestādēm jāapzina būtiskie IKT riski, kuriem iestāde ir vai var būt pakļauta …
------+39. Pārskatot iestādes IKT riska profilu, kompetentajām iestādēm jāizskata visa būtiskā informācija …
------+40. To IKT risku apzināšanas procesa ietvaros, kuri var radīt nozīmīgu prudenciālo ietekmi uz …
------+41. Šajā nolūkā kompetentajām iestādēm jāpārskata metodika un procesi, ko iestāde piemēro, lai …
------+42. Ņemot vērā pārskatīšanu, kas veikta iestādes IKT riska profilam un iepriekš minētajām …
------+43. Novērtējot IKT risku iespējamo ietekmi uz iestādes kritiskajām IKT sistēmām un pakalpojumiem …
------+44. Pēc tam kompetentajām iestādēm jākartē apzinātie IKT riski, kas uzskatāmi par būtiskiem …
---+3.3 Kontroles pasākumu novērtējums, mazinot būtiskos IKT riskus
------+45. Lai novērtētu iestādes atlikušo IKT risku iedarbību, kompetentajam iestādēm jāpārskata tas, kā …
------+46. Šim nolūkam attiecībā uz apzinātajiem būtiskajiem IKT riskiem, kompetentajām iestādēm …
------+47. Novērtējumā jāņem vērā vispārējās riska pārvaldības un iekšējās kontroles sistēmas analīzes …
------+48. Kompetentajām iestādēm jāveic turpmāk minētie novērtējuma pasākumi tādā veidā, kas ir samērīgs …
------+49. Kompetentajām iestādēm jāpārskata, vai iestādei ir izstrādātas piemērotas riska pārvaldības …
------+50. Kompetentajām iestādēm jānovērtē, kā spēkā esošie riska pārvaldības pienākumi un atbildība ir …
------+51. Kompetentajām iestādēm jānovērtē, vai iekšējās revīzijas funkcija ir efektīva, veicot revīziju …
------+52. Attiecībā uz apzinātajiem būtiskajiem IKT riskiem kompetentajām iestādēm jānovērtē, vai …
------+53. Papildus EBI pamatnostādņu par SREP (279. – 281. punkta) prasībām, kompetentajām iestādēm …
------+54. Attiecībā uz šo novērtējumu kompetentajām iestādēm būtu jo īpaši jāapsver, vai sistēma: a. …
------+55. Kompetentajām iestādēm jānovērtē, vai iestādei ir izveidota efektīva sistēma IKT drošības risku …
------+56. Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT izmaiņu riska …
------+57. Kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta efektīva sistēma IKT datu …
------+58. Attiecībā uz uzraudzītajām iestādēm, kas ietilpst Bāzeles Banku uzraudzības komitejas 239 …
------+59. Kompetentajām iestādēm jānovērtē, vai iestādes ārpakalpojumu stratēģija, kas atbilst CEBS …
------+60. Kompetentajām iestādēm īpaši jānovērtē tas, vai iestādei ir izstrādāta efektīva sistēma IKT …
---+3.4 Konstatējumu kopsavilkums un izvērtējums
------+61. Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes …
------+62. Ja kompetentās iestādes atzīst IKT risku par būtisku un kompetentā iestāde pieņem lēmumu …
------+Pielikums. IKT riska taksonomija
|
3. sadaļa. Iestāžu IKT riska darījumu un kontroles pasākumu novērtējums
3. sadaļa. Iestāžu IKT riska darījumu un kontroles pasākumu novērtējums
1. Pārskats
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|