Onderwerp en toepassingsgebied

Deze richtsnoeren, die zijn opgesteld op grond van artikel 107, lid 3, van Richtlijn 2013/36/EU² hebben tot doel te zorgen voor convergentie van toezichtpraktijken tijdens de beoordeling van het risico van de informatie- en communicatietechnologie (ICT) in het kader van het proces van toezicht en evaluatie door de toezichthouder (SREP) als bedoeld in artikel 97 van Richtlijn 2013/36/EU en nader gespecificeerd in de EBA-richtsnoeren inzake gemeenschappelijke procedures en methoden voor het proces van toetsing en evaluatie door de toezichthouder (SREP)³ . In het bijzonder worden in deze richtsnoeren de beoordelingscriteria gespecificeerd die bevoegde autoriteiten tijdens de beoordeling door de toezichthouder van de governance en strategie inzake ICT van instellingen en tijdens de beoordeling door de toezichthouder van de risicoblootstellingen en risicobeheersing op ICT-gebied van instellingen, dienen toe te passen. Deze richtsnoeren vormen een integraal onderdeel van de SREP-richtsnoeren van EBA.

² Richtlijn 2013/36/EU van het Europees Parlement en de Raad van 26 juni 2013 betreffende toegang tot het bedrijf van kredietinstellingen en het prudentieel toezicht op kredietinstellingen en beleggingsondernemingen, tot wijziging van Richtlijn 2002/87/EG en tot intrekking van de Richtlijnen 2006/48/EG en 2006/49/EG (1) - PB L 176 van 27.6.2013.

³ EBA/GL/2014/13

Bevoegde autoriteiten passen deze richtsnoeren toe overeenkomstig het toepassingsniveau dat is vastgesteld in de SREP-richtsnoeren van EBA en volgens het model van minimale toezichtsinspanning en de evenredigheidsvereisten die daarin worden vermeld.