+Bijlage III – Subcategorieën van operationeel risico
---+(niveau 1) (niveau 2)
---+(niveau 1) (niveau 2)
|
Bijlage III – Subcategorieën van operationeel risico
De onderstaande tabel bevat een niet-uitputtende lijst van subcategorieën voor operationeel risico die de bevoegde autoriteiten in voorkomend geval in aanmerking moeten nemen. Subcategorieën van Subcategorieën van operationele risico’s Verwijzingen naar wetgeving/definities operationele risico’s Verwijzingen naar wetgeving/definities
1. Overzicht
| Titel |
Regelgeving |
|
(niveau 1) (niveau 2)
|
Juridisch risico Artikel 4, lid 1, punt 52 a), van de CRR Modelrisico Artikel 4, eerste lid, punt 52b) van de CRR Subcategorieën van Subcategorieën van operationele risico’s Verwijzingen naar wetgeving/definities operationele risico’s Verwijzingen naar wetgeving/definities
|
|
(niveau 1) (niveau 2)
|
| ICT-risico Artikel 4, eerste lid, punt 52c) van de CRR | Risico’s met betrekking tot de beschikbaarheid en continuïteit van ICT ICT-beveiligingsrisico’s (inclusief cyberrisico’s) ICT-wijzigingenrisico Risico’s voor de gegevensintegriteit op ICT-gebied ICT-risico van derde aanbieders | Het risico dat de prestaties en beschikbaarheid van ICT-systemen, -gegevens of -diensten negatief worden beïnvloed, met inbegrip van het onvermogen om de diensten van de instelling tijdig te herstellen als gevolg van een defect in ICT-hardware- of softwarecomponenten; tekortkomingen in het ICT-systeembeheer; of enige andere gebeurtenis Het risico dat ICT-systemen, gegevens of diensten worden aangetast door ongeoorloofde toegang of kwaadwillige of opzettelijke handelingen, ongeacht of deze afkomstig zijn van binnen of buiten de instelling (bijvoorbeeld cyberaanvallen) Het risico dat voortvloeit uit het onvermogen van de instelling om wijzigingen in ICT-systemen of ICT-diensten tijdig en op gecontroleerde wijze te beheren Het risico dat gegevens die door ICT-systemen worden opgeslagen en verwerkt, onvolledig, onnauwkeurig of inconsistent zijn tussen verschillende ICT-systemen, waardoor de deugdelijkheid of continuïteit van de diensten en activiteiten van de instelling wordt aangetast en dit mogelijk operationele, financiële, juridische of reputatiegerelateerde gevolgen kan hebben het risico dat voor een instelling kan ontstaan in verband met het gebruik van ICT-diensten die worden verleend door derde aanbieders van ICT-diensten of door onderaannemers van laatstgenoemde, onder meer door middel van | | Subcategorieën van operationele risico’s Verwijzingen naar wetgeving/definities | Subcategorieën van operationele risico’s | Verwijzingen naar wetgeving/definities |
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|