3.1 Kunsiderazzjonijiet ġenerali

L- awtoritajiet kompetenti għandhom jivvalutaw jekk l - istituzzjoni idenfikatx, ivvalutatx u taffitx kif suppost ir-riskji tal- ICT tagħha. Dan il - proċess għandu jkun parti mill - qafas tal - ġestjoni tar -riskju operazzjonali u konformi mal - approċċ li japplika għar - riskju operazzjonali.

L- awtoritajiet kompetenti l - ewwel għandhom jidentifikaw ir - riskji materjali inerenti tal - ICT li għalihom hi esposta jew tista’ tiġi esposta l - istituzzjoni, segwita minn valutazzjo ni tal- effettività tal - qafas, il - proċeduri u l-kontrolli tal- ġestjoni tar -riskji tal-ICT tal- istituzzjoni biex jitnaqqsu dawn ir -riskji. Ir- riżultat tal - valutazzjoni għandu jkun rifless f’sommarju tas - sejbiet li jikkontribwixxi għall - punteġġ tar -riskju operazzjonali fil -Linji Gwida tas- SREP. Fejn ir -riskju tal- ICT jitqies li jkun materjali u fejn l - awtoritajiet kompetenti jixtiequ jassenjaw punteġġ individwali, għandha tintuża t - Tabella 1 biex jiġi assenjat punteġġ bħala subriskju tar - riskju operazzjonali.

Meta titwettaq valutazzjoni taħt dan it - Titolu, l - awtoritajiet kompetenti għandhom jużaw is - sorsi ta’ informazzjoni disponibbli kollha kif stabbilit fil - paragrafu 127 tat -Titolu 6 tal-Linji Gwida tal- EBA SREP eż. l- attivitajiet, ir -rappurtar u r- riżultati ta’ ġestjoni tar - riskju ta’ istituzzjoni, bħala bażi għall - identifikazzjoni tal- prijoritajiet tal - valutazzjoni superviżorja tagħhom. L - awtoritajiet kompetenti għandhom ukoll jużaw sorsi ta’ informazzjoni oħrajn biex iwettqu din il - valutazzjoni, inklużi dawn li ġejjin, fejn rilevanti:

• a. awtovalutazzjonijiet tar -riskju u tal-kontrolli tal- ICT (jekk jingħataw fl - informazzjoni tal - ICAAP);
• b. Informazzjoni ta’ Ġestjoni (MI) relatata mar -riskju tal- ICT ippreżentata lill - korp maniġerjali tal - istituzzjoni, eż. rappurtar tar-riskju tal- ICT perjodiku u xprunat mill - inċidenti (inkluż fil - bażi ta’ data tat- telf operattiv), data ta’ esponiment għar -riskju tal- ICT mill - funzjoni tal - ġestjoni tar - riskju tal-istituzzjoni;
• c. sejbiet tal - awditjar interni u esterni relatati mal -ICT irrappurtati lill- kumitat tal -awditjar tal-istituzzjoni.