36. Kompetentajām iestādēm vispirms ir jāapzina būtiskie raksturīgie IKT riski, kuriem ir vai var …

Kompetentajām iestādēm vispirms ir jāapzina būtiskie raksturīgie IKT riski, kuriem ir vai var būt pakļauta iestāde, pēc tam jānovērtē iestādes IKT riska pārvaldības sistēmas, šā riska mazināšanas procedūru un kontroles pasākumu efektivitāte. Novērtējuma rezultāti jāiekļauj to konstatējumu kopsavilkumā, kurus ņem vērā, nosakot operacionālā riska izvērtējumu saskaņā ar pamatnostādnēm par SREP . Ja IKT risku atzīst par būtisku un kompetentās iestādes vēlas tam veltīt atsevišķu izvērtējumu, jāizmanto 1. tabula, izvērtējot to kā operacionālajam riskam pakārtotu risku.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/