36. Bevoegde autoriteiten identificeren eerst de wezenlijke inherente ICT-risico's waaraan de …

Bevoegde autoriteiten identificeren eerst de wezenlijke inherente ICT-risico's waaraan de instelling wordt of kan worden blootgesteld, gevolgd door een beoordeling waarbij wordt onderzocht hoe effectief deze risico's door het ICT-risicobeheerkader, de procedures en risicobeheersing worden beperkt. De uitkomst van de beoordeling wordt vastgelegd in een samenvatting van bevindingen die wordt meegenomen in de score voor operationeel risico als bedoeld in de SREP-richtsnoeren. Wanneer het ICT-risico als wezenlijk wordt beschouwd en bevoegde autoriteiten een afzonderlijke score willen toekennen, wordt tabel 1 gebruikt om een score als subrisico van het operationele risico toe te kennen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.