37. Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie …

Veicot novērtējumu saskaņā ar šo daļu, kompetentajām iestādēm jāizmanto visi pieejamie informācijas avoti, kā paredzēts EBI pamatnostādņu par SREP 6. sadaļas 127. punktā, piemēram, iestādes riska pārvaldības pasākumi, ziņojumi un rezultāti, kā pamats, lai varētu apzināt uzraudzības novērtējuma prioritātes. Kompetentajām iestādēm jāizmanto arī citi informācijas avoti, veicot šo novērtējumu, tostarp attiecīgā gadījumā šādi:

• a. IKT riska un kontroles pasākumu pašnovērtējumi (ja iesniegti ICAAP informācijā);
• b. ar IKT risku saistītā pārvaldības informācija (PI), kas iesniegta iestādes vadības struktūrai, piemēram, periodiskie un ar notikumiem saistītie IKT riska ziņojumi (tostarp operacionālo zaudējumu datubāzē) un dati par IKT riska darījumiem no iestādes riska pārvaldības vienības;
• c. ar IKT saistītās iekšējās un ārējās revīzijas slēdzieni, kas paziņoti iestādes revīzijas komitejai.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/