2.4 Riskju tal- ICT fil - qafas tal - ġestjoni tar -riskju tal-istituzzjoni

Fil - valutazzjoni tal - ġestjoni tar -riskju u tal- kontrolli interni fl - istituzzjoni kollha tal - istituzzjoni, kif prov dut mit -Titolu 5 tal -Linji Gwida tal- EBA SREP, l - awtoritajiet kompetenti għandhom jikkunsidraw jekk il - qafas tal- ġestjoni tar -riskju u tal- kontroll intern tal - istituzzjoni jissalvagwardjax b’mod xieraq is - sistemi tal -ICT tal- istituzzjoni b’mod proporzjonali għad - daqs u l - attivitajiet tal -istituzzjoni u l- profil tar -riskju tal-ICT tagħha kif definit fit -Titolu 3. B’mod partikolari, l - awtoritajiet kompetenti għandhom jiddeterminaw jekk:

• a. l- aptit għar -riskju u l- ICAAP ikoprux ir -riskji tal- ICT, bħala parti mill - kategorija tar -riskju operazzjonali aktar wiesgħa, għad - definizzjoni tal - istrateġija tar - riskju ġenerali u d - determinazzjoni tal - kapital intern; u
• b. ir-riskji tal- ICT jaqgħux fil - kamp ta’ applikazzjoni tal - oqfsa tal - ġestjoni tar -riskju u tal- oqfsa ta’ kontr oll intern fl - istituzzjoni kollha.

L- awtoritajiet kompetenti għandhom iwettqu l - valutazzjoni taħt il - punt (a) ta’ fuq kemm fid - dawl tax - xenarji mistennija kif ukoll fid - dawl ta’ dawk negattivi, eż. xenarji inklużi fit - test tal - istress speċifiku għall - istit uzzjoni jew superviżorju.

B'attenzjoni speċifika għal b), l - awtoritajiet kompetenti għandhom jivvalutaw jekk il -kontroll indipendenti jew l - uffiċċji tal - awditjar interni, kif dettaljat fil - paragrafi 104 (a), 104 (d), 105 (a) u 105 (c) tal-Linji Gwida tal- EBA SREP, humiex xierqa biex jiġi żgurat livell suffiċjenti ta’ indipendenza bejn l -ICT u l-kontroll u l- uffiċċji tal - awditjar, meta jitqies id - daqs u l - profil tar -riskju tal-ICT tal-istituzzjoni.