+62. Jekk l - awtoritajiet kompetenti jqisu r -riskju tal- ICT bħala materjali u l - awtorità …

62. Jekk l - awtoritajiet kompetenti jqisu r -riskju tal- ICT bħala materjali u l - awtorità …

Jekk l - awtoritajiet kompetenti jqisu r -riskju tal- ICT bħala materjali u l - awtorità kompetenti tiddeċiedi li tivvaluta u tagħti punteġġ lil dan ir - riskju bħala subkategorija ta’ riskju operazzjonali, it - tabella ta’ hawn taħt (Tabella 1) tagħti l - kunsiderazzjonijiet tal - punteġġ tar -riskju tal-ICT.

Tabella 1: Kunsiderazzjonijiet superviżorji għall - assenjament ta’ punteġġ tar -riskju tal-ICT

Punteġġ Perspettiva Kunsiderazzjonijiet għal riskju inerenti Kunsiderazzjonijiet għal tar- superviżorja ġestjoni u kontrolli adegwati Riskju

1 Ma jidher li hemm l - • ebda riskju ta’ impatt prudenzjali sinifikanti fuq l - istituzzjoni meta jitqies il - livell tar - • riskju inerenti u l - ġestjoni u l -kontrolli.Is-sorsi tal- informazzjoni li għandhom jiġu kkunsidrati taħt il - paragrafu 37 ma żvelaw l - ebda esponimenti sinifikanti għar -riskju tal-ICT. In-natura tal- profil tar -riskju tal-ICT tal- istituzzjoni, flimkien mar - reviżjoni tas - sistemi kritiċi tal -ICT u r- riskji materjali tal - ICT għas - Sistemi u s - Servizzi tal - ICT ma żvelaw l - ebda riskji materjali tal - ICT.
2 Hemm riskju baxx ta’ • impatt prudenzjali sinifikanti fuq l - istituzzjoni meta jitqies il - livell tar - riskju inerenti u l - • ġestjoni u l -kontrolli.Is-sorsi tal- informazzjoni li għandhom jiġu kkunsidrati taħt il - • Il-politika u l- istrateġija tar - paragrafu 37 ma żvelaw l - ebda riskju tal-ICT tal-istituzzjoni esponimenti sinifikanti għar -riskju huma proporzjonali mal - tal-ICT. istrateġija ġenerali u l -aptit In-natura tal- profil tar -riskju tal-ICT għar - riskju tagħha. tal- istituzzjoni, flimkien mar - • Il- qafas organizzazzjonali reviżjoni tas - sistemi kritiċi tal -ICT u għar -riskju tal-ICT hu r- riskji materjali tal - ICT għas - robust b’responsabbiltajiet Sis temi u s - Servizzi tal - ICT żvelaw ċari u b’separazzjoni ċara esponiment limitat għar -riskju tal- tal- kompiti bejn is - sidien ICT (eż. mhux aktar minn 2 minn 5 tar-riskju u l- funzjonijiet tal- kategoriji tar -riskji tal-ICT tal- ġestjoni u tal -kontroll. iddefiniti minn qabel). • Is- sistemi tal - kejl, tal -
3 Hemm riskju medju • ta’ impatt prudenzjali sinifikanti fuq l - istituzzjoni metaIs-sorsi tal- informazzjoni li monitoraġġ u tar - għandhom jiġu kkunsidrati taħt il - rappurtar tar-riskju tal-ICT paragrafu 37 żvelaw huma xierqa. indikazzjonijiet ta’ esponimenti • Il- qafas tal - kontroll għar - sinifikanti potenzjali għar -riskju tal- riskju tal- ICT hu b'saħħtu.
jitqies il - livell tar- riskju inerenti u • tal- ġestjoni u tal - kontrolli.ICT. In-natura tal- profil tar -riskju tal-ICT tal- istituzzjoni, flimkien mar - reviżjoni tas - sistemi kritiċi tal -ICT u r- riskji materjali tal -ICT g ħas - Sistemi u s - Servizzi tal - ICT żvelaw esponiment miżjud għar -riskju tal-ICT (eż. 3 jew aktar minn 5 tal - kategoriji tar -riskji tal- ICT iddefiniti minn qabel).
4 Hemm riskju għoli • ta’ impatt prudenzjali sinifikanti fuq l - istituzzjoni meta jitqies il - livell tar - • riskju inerenti u l - ġestjoni u l -kontrolli.Is-sorsi tal- informazzjoni li għandhom jiġu kkunsidrati taħt il - paragrafu 37 ipprovdew diversi indikazzjonijiet ta’ esponimenti sinifikanti għar -riskju tal-ICT. In-natura tal- profil tar -riskju tal-ICT tal- istituzzjoni, flimkien mar - reviżjoni tas - sistemi kritiċi tal -ICT u r- riskji materjali tal - ICT għas - Sistemi u s - Servizzi tal - ICT żvelaw esponiment għoli għar -riskju tal-ICT (eż. 4 jew 5 minn 5 tal - kategoriji tar -riskji tal- ICT iddefiniti minn qabel).

1. Ħarsa ġenerali

,

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Standards relatati

Standards
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.