+243. Wara l-valutazzjoni ta’ hawn fuq, l-awtoritajiet kompetenti għandhom jiffurmaw perspettiva …

243. Wara l-valutazzjoni ta’ hawn fuq, l-awtoritajiet kompetenti għandhom jiffurmaw perspettiva …

Wara l-valutazzjoni ta’ hawn fuq, l-awtoritajiet kompetenti għandhom jiffurmaw perspettiva dwar ir-riskju operazzjonali tal-istituzzjoni. Din il-perspettiva għandha tkun riflessa f’sommarju tas-sejbiet, akkumpanjat minn punteġġ tar-riskju bbażat fuq il-kunsiderazzjonijiet speċifikati fit-tabella 10. Meta, abbażi tal-materjalità ta’ ċerti sottokategoriji tar-riskju, l-awtorità kompetenti tiddeċiedi li tivvalutahom u tagħtihom punteġġ individwalment, il-gwida pprovduta f’din it-tabella għandha tiġi applikata, sa fejn ikun possibbli, b’analoġija.

Tabella 10. Kunsiderazzjonijiet superviżorji biex jiġi assenjat punteġġ tar-riskju operazzjonali

Punteġ Perspettiva ġ tar- superviżorja riskju Hemm riskju baxx ta’ impatt prudenzjali 1 sinifikanti fuq l-istituzzjoni meta jitqies il-livell tar-riskju	Kunsiderazzjonijiet  	fir-rigward tar- Kunsiderazzjonijiet fir-rigward ta’ riskju inerenti ġestjoni u kontrolli adegwati L-iskoperturi għar-riskju  Hemm konsistenza bejn il-operazzjonali huma limitati għal politika u l-istrateġija tar-riskju ftit kategoriji ta’ impatt ta’ operazzjonali tal-istituzzjoni u l-frekwenza għolja/severità istrateġija u l-aptit għar-riskju baxxa. globali tagħha. Is-sinifikat tal-iskopertura għar-  Il-qafas organizzazzjonali għar-riskju operazzjonali ma huwiex riskju operazzjonali huwa
Punteġ ġ tar- Perspettiva riskju superviżorja	Kunsiderazzjonijiet	fir-rigward tar- Kunsiderazzjonijiet fir-rigward ta’ riskju inerenti ġestjoni u kontrolli adegwati
inerenti u l-ġestjoni u l-kontrolli.	     	materjali/huwa baxx ħafna, kif robust b’responsabbiltajiet ċari jidher mill-analiżi tax-xenarji u u separazzjoni ċara tal-kompiti mqabbel mat-telf tal-pari. bejn dawk li jieħdu r-riskju u l-Il-livell ta’ telf gross (qabel l- funzjonijiet tal-ġestjoni u l-irkupri u inkluż telf fuq il- kontroll. portafoll ta’ kreditu kkawżat  Il-qafas tar-riskju operazzjonali minn riskju operazzjonali) jinkludi r-riskji rilevanti kollha. esperjenzat mill-istituzzjoni  Is-sistemi tal-kejl, tal-f’dawn l-aħħar snin ma kienx monitoraġġ u tar-rapportar tar-materjali/kien baxx ħafna jew riskju operazzjonali huma naqas minn livell ogħla. xierqa. L-ebda skopertura sinifikanti  Il-qafas tal-kontroll għar-riskju għal riskju tal-ICT, arkitettura operazzjonali huwa sod. tal-ICT sempliċi/reżiljenti/aġli u  Il-ġestjoni u l-kontrolli tar-riskju l-ebda riskju tal-ICT tal-ICT huma adegwati fir-materjali/riskji tal-ICT baxxi rigward tar-rekwiżiti stabbiliti ħafna. fid-DORA. Il-livell tar-riskju ta’  Il-qafas ta’ ġestjoni tar-riskju konċentrazzjoni lejn fornituri minn partijiet terzi huwa sod u terzi ta’ servizzi huwa baxx, bi effettiv, flimkien ma’ ktajjen ta’ sottokuntrattar arranġamenti kuntrattwali sempliċi. xierqa. L-intensità tat-theddida li tista’  Il-ġestjoni effettiva u soda tal-tirriżulta fi tfixkil operazzjonali kontinwità tal-operat, inklużi maġġuri (inklużi inċidenti pjanijiet ittestjati għall-relatati mal-ICT) ta’ funzjonijiet kontinwità tal-operat, rispons u kritiċi jew importanti hija baxxa. rkupru. L-iskoperturi għar-riskju operazzjonali huma prinċipalment f’kategoriji ta’ impatt ta’ frekwenza għolja/severità baxxa. Is-sinifikat tal-iskopertura għar-
Hemm riskju medju-baxx ta’ impatt prudenzjali sinifikanti fuq l-2 istituzzjoni meta jitqies il-livell tar-riskju inerenti u l-ġestjoni u l-		riskju operazzjonali huwa baxx sa medju, kif jidher mill-analiżi tax-xenarji u mqabbel mat-telf tal-pari. Il-livell ta’ telf gross li esperjenzat l-istituzzjoni f’dawn l-aħħar snin kien baxx għal medju, jew huwa mistenni li jiżdied minn livell storiku aktar baxx jew jonqos minn livell storiku ogħla.
kontrolli.	 	Skoperturi baxxi għar-riskju tal-ICT, arkitettura tal-ICT moderatament kumplessa/parzjalment ristretta u riskji tal-ICT baxxi/medji. Il-livell tar-riskju ta’ konċentrazzjoni lejn fornituri
Punteġ ġ tar- Perspettiva riskju superviżorja	Kunsiderazzjonijiet   	fir-rigward tar- Kunsiderazzjonijiet fir-rigward ta’ riskju inerenti ġestjoni u kontrolli adegwati terzi ta’ servizzi huwa medju, bi ktajjen ta’ sottokuntrattar moderati. L-intensità tat-theddida li tista’ tirriżulta fi tfixkil operazzjonali maġġuri (inklużi inċidenti relatati mal-ICT) ta’ funzjonijiet kritiċi jew importanti hija medja. L-iskoperturi għar-riskju operazzjonali jestendu għal xi kategoriji ta’ impatt ta’ frekwenza baxxa/severità għolja.  Il-konsistenza bejn il-politika u Is-sinifikat tal-iskopertura għar- l-istrateġija tar-riskju riskju operazzjonali huwa operazzjonali tal-istituzzjoni u l-medju sa għoli, kif jidher mill- istrateġija globali tagħha u l-analiżi tax-xenarji u mqabbel aptit għar-riskju ma hijiex mat-telf tal-pari. żviluppata biżżejjed jew
Hemm riskju medju-għoli ta’ impatt prudenzjali sinifikanti fuq l-3 istituzzjoni meta jitqies il-livell tar-riskju inerenti u l-ġestjoni u l-kontrolli.	    	Il-livell ta’ telf gross esperjenzat saħansitra inadegwata. mill-istituzzjoni fis-snin riċenti  Il-qafas organizzazzjonali għar-kien medju sa għoli, jew huwa riskju operazzjonali ma huwiex mistenni li jiżdied minn livell robust biżżejjed. storiku aktar baxx jew jonqos  Il-qafas tar-riskju operazzjonali minn livell storiku ogħla. ma jinkludix ir-riskji rilevanti Indikazzjonijiet ta’ skoperturi kollha. sinifikanti possibbli għar-riskju  Is-sistemi tal-kejl, tal-tal-ICT, arkitettura tal-ICT monitoraġġ u tar-rapportar tar-kumplessa/riġida/frammentata riskju operazzjonali ma humiex u riskji tal-ICT medji/għoljin. xierqa. Il-livell tar-riskju ta’  Il-qafas tal-kontroll għar-riskju konċentrazzjoni lejn fornituri operazzjonali huwa dgħajjef. terzi ta’ servizzi huwa għoli, bi  Il-ġestjoni u l-kontrolli tar-riskju ktajjen ta’ sottokuntrattar tal-ICT ma humiex konformi moderati sa twal/kumplessi. mar-rekwiżiti stabbiliti fid-L-intensità tat-theddida li tista’ DORA. tirriżulta fi tfixkil operazzjonali  Il-qafas ta’ ġestjoni tar-riskju maġġuri (inklużi inċidenti minn partijiet terzi ma huwiex relatati mal-ICT) ta’ funzjonijiet komplut/huwa dgħajjef, kritiċi jew importanti hija flimkien ma’ arranġamenti għolja. kuntrattwali inadegwati. L-iskoperturi għar-riskju  Ġestjoni inadegwata tal-
Hemm riskju għoli ta’ impatt prudenzjali 4 sinifikanti fuq l-istituzzjoni meta jitqies il-livell tar-riskju inerenti u l-	 	operazzjonali jestendu għall- kontinwità tal-operat, inklużi kategoriji prinċipali kollha. pjanijiet għall-kontinwità tal-Is-sinifikat tal-iskopertura għar- operat, rispons u rkupru mhux riskju operazzjonali huwa għoli affidabbli/ineffettivi/mhux u qed jiżdied, kif jidher mill- kompluti. analiżi tax-xenarji u mqabbel mat-telf tal-pari. Il-livell tat-telf gross esperjenzat mill-istituzzjoni matul l-aħħar
Punteġ ġ tar- Perspettiva riskju superviżorja	Kunsiderazzjonijiet	fir-rigward tar- Kunsiderazzjonijiet fir-rigward ta’ riskju inerenti ġestjoni u kontrolli adegwati
ġestjoni u l-kontrolli.	  	ftit snin kien għoli, jew ir-riskju żdied b’mod sinifikanti. Diversi indikazzjonijiet ta’ skoperturi sinifikanti għal riskji tal-ICT, arkitettura tal-ICT kumplessa ħafna/fraġli u riskji tal-ICT għoljin. Il-livell tar-riskju ta’ konċentrazzjoni lejn fornituri terzi ta’ servizzi huwa għoli ħafna/sever, bi ktajjen ta’ sottokuntrattar twal/kumplessi. L-intensità tat-theddida li tista’ tirriżulta fi tfixkil operazzjonali maġġuri (inklużi inċidenti relatati mal-ICT) ta’ funzjonijiet kritiċi jew importanti hija għolja ħafna/severa.

1. Ħarsa ġenerali

Titlu	Regolamentazzjoni

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors	Rekwiżit

3. Standards relatati

Standards
Sors	Rekwiżit

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.