61. Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes …

Izmantojot iepriekš minēto novērtējumu, kompetentajām iestādēm jāsagatavo atzinums par iestādes IKT risku. Uz šā atzinuma pamata sagatavo konstatējumu kopsavilkumu, kurš kompetentajām iestādēm jāņem vērā, piešķirot operacionālā riska izvērtējumu saskaņā ar EBI SREP pamatnostādņu 6. tabulu. Kompetentajām iestādēm viedoklis par būtiskajiem IKT riskiem jāveido, pamatojoties uz turpmāk minētajiem apsvērumiem, kas iekļaujami operacionālā riska novērtējumā.

• a. Riska apsvērumi
• i. iestādes IKT riska profils un riska iedarbība;
• ii. apzinātās kritiskās IKT sistēmas un pakalpojumi; un
• iii. IKT riska būtiskums attiecībā uz kritiskajām IKT sistēmām.
• b. Pārvaldības un kontroles pasākumu apsvērumi
• i. vai pastāv atbilstība starp iestādes IKT riska pārvaldības politiku un stratēģiju un tās vispārējo stratēģiju un vēlmi uzņemties risku;
• ii. vai IKT riska pārvaldības organizatoriskā sistēma ir stabila, ar skaidri noteiktiem pienākumiem un uzdevumu sadalījumu starp riska īpašniekiem un pārvaldības un kontroles funkcijām;
• iii. vai IKT riska mērīšanas, uzraudzības un ziņošanas sistēmas ir piemērotas; un
• iv. vai būtisko IKT risku kontroles sistēmas ir piemērotas.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/