50. L- awtoritajiet kompetenti għandhom jivvalutaw kif ir -rwoli u l- responsabbiltajiet tal - …

L- awtoritajiet kompetenti għandhom jivvalutaw kif ir -rwoli u l- responsabbiltajiet tal - ġestjoni tar -riskju applikabbli jiġu inkorporati u integrati fl - organizzazzjoni interna biex jiġu mmaniġġjati u sorveljati r -riskji materjali tal - ICT identifikati. F'dan ir- rigward, l - awtoritajiet kompetenti għandhom jivvalutaw jekk l - istituzzjoni turix:

• a. rwoli u responsabbiltajiet ċari għall - identifikazzjoni, il - valutazzjoni, il - monitoraġġ, il - mitigazzjoni, ir -rappurtar u s- sorveljanza tar - riskju materjali tal - ICT involut;
• b. li r- responsabbiltajiet u r -rwoli tar- riskju jiġu kkomunikati, allokati u inkorporati b’mod ċar fil - partijiet (eż. linji tan - negozju, IT) u l - proċessi rilevanti kollha tal - organizzazzjoni, inkluż ir - rwoli u r- responsabbiltajiet għall - ġbir u l - aggregazzjon i tal- informazzjoni tar -riskju u r-rappurtar tagħha lill - maniġment superjuri u/jew lill - korp maniġerjali;
• c. li l- attivitajiet tal - ġestjoni tar -riskju tal- ICT jitwettqu b’riżorsi umani u tekniċi xierqa b’mod kwalitattiv u suffiċjenti. Biex tiġi vvalutata l -k redibbiltà tal - pjanijiet ta’ mitigazzjoni tar - riskju applikabbli, l - awtoritajiet kompetenti għandhom ukoll jivvalutaw jekk l -istituzzjoni tkunx allokat biżżejjed baġits finanzjarji u/jew riżorsi meħtieġa oħrajn għall - implimentazzjoni tagħhom;
• d. segwitu u rispons xieraq tal - korp maniġerjali rigward sejbiet importanti mill - funzjonijiet ta’ kontroll indipendenti rigward ir - riskju(i) tal - ICT, li jqisu d - delegazzjoni possibbli ta’ ċerti aspetti għal kumitat, fejn dan jeżisti; u
• e. li eċċezzjonijiet minn regolamenti u politiki tal- ICT applikabbli jiġu rreġistrati u soġġetti għal reviżjoni u rappurtar dokumentati mill - funzjoni ta’ kontroll indipendenti b’attenzjoni fuq ir - riskji relatati.

3.3.3 Kopertura u sejbiet tal-awditjar intern

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.