+Iránymutatások (EBA/GL/2017/05)
---+1. Megfelelés és beszámolási kötelezettségek
------+Az iránymutatások jogállása
---------+1. Az e dokumentumban szereplő iránymutatásokat az EBH az 1093/2010/EU rendelet 1 16. cikkének …
---------+2. Az iránymutatáso k rögzítik az EBH álláspontját azzal kapcsolatban, hogy mi a megfelelő …
------+Adatszolgáltatási követelmények
---------+3. Az 1093/2010/EU rendelet 16. cikkének (3) bekezdése értelmében az egyes illetékes hatóságok …
---------+4. Az értesítéseket a 16. cikk (3) bekezdésével összhangban közzéteszik az EBH honlapján. 1 Az …
---+2. Tárgy, hatókör és fogalommeghatározások
------+Tárgy és hatókör
---------+5. Ezen – a 2013/36/EU irányelv 107. cikkének (3) bekezdése alapján készült – iránymutatások célja …
---------+6. Az illetékes hatóságoknak ezen iránymutatásokat az EBH SREP-iránymutatásaiban a SREP …
------+Címzettek
---------+7. Az iránymutatás címzettjei az 1093/2010/EU rendelet 4. cikke 2. pontja i. alpontjának …
------+Fogalommeghatározások
---------+8. Eltérő rendelkezés hiányában az ezen iránymutatásokban szereplő fogalmak megegyeznek a …
---+3. Végrehajtás
------+Alkalmazás időpontja
---------+9. Ezen iránymutatások 2018. január 1- jétől alkalmazandók.
---+4. Az IKT-kockázat értékelésére vonatkozó követelmények
---+1. cím – Általános rendelkezések
------+10. Az illetékes hatóságoknak az IKT kockázatkezelés és az irányítás kialakításának, valamint az …
------+11. A felügyeleti szerepvállalás és az intézménnyel folytatott párbeszéd hatókörére, gyakoriságára …
------+12. Az illetékes hatóságok az értékelés frissítés e érdekében támaszkodhatnak az intézmény vagy az …
------+13. Az illetékes hatóságoknak össze kell foglalniuk az ezen iránymutatásokban meghatározott …
------+14. Az irányítás és az IKT - stratégia ezen iránymutatások 2. címével összhangban elvégzett …
------+15. Az IKT- kockázat ezen iránymutatások 3. címében meghatározott értékeléséből adódó eredményeknek …
------+16. Megje gyzendő, hogy jóllehet az illetékes hatóságoknak a kockázatok alkategóriáit általában a …
------+17. Az arra vonatkozó álláspont kialakításakor, hogy az IKT -kockázatot lényegesnek kell-e …
------+18. Ezen iránymutatások alkalmazásakor az illetékes hatóságoknak adott esetben az IKT-kockázatok …
------+19. Amennyiben ezen iránymutatásokat határokon átnyúló tevékenységet folytató bankcsoportok és azok …
---+2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése
------+2.1 Általános alapelvek
---------+20. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény általános irányítási és belső …
---------+21. Ezen értékelés elvégzése során az illetékes hatóságoknak figyelembe kell venniük a belső …
---------+22. Az e címben foglalt értékelés nem fedi le az IKT - rendszer irányításának, kockázatkezelésének …
---------+23. A 22. bekezdés a) pontjának – jóllehet az intézmény irányításának az elemeiről biztosít …
---------+24. Ezen értékelés eredményének adott esetben a kockázatkezelés és kontrollintézkedések ezen …
------+2.2 IKT-stratégia
---------+25. Az illetékes hatóságoknak e szakasz keretében értékelniük k ell, hogy az intézmény rendelkezik …
---------+26. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény rendelkezik -e az intézmény …
---------+27. Ha az intézmény IKT-stratégiája fontos és összetett IKT- változtatások végrehajtását követeli …
------+2.3 Általános bel ső irányítás
---------+28. Az illetékes hatóságoknak az EBH SREP- iránymutatásainak 5. címével összehangban értékelniük …
---------+29. Az EBH SREP- iránymutatásainak 5.2. szakasza szerint az illetékes hatóságoknak értékelniük …
------+2.4 Az IKT-kockázat az intézmény kockázatkezelési keretrendszerében
---------+30. Az intézmény egész intézményre kiterjedő kockázatkezelési és belső kontrolljainak az EBH SREP - …
---------+31. Az illetékes hatóságoknak a fenti a) pont szerinti értékelést úgy kell elvégezniük, hogy mind …
---------+32. Külön tekintettel a b) pontra, az illetékes hatóságoknak értékelniük kell, hogy az EBH SREP - …
------+2.5 Az eredmények összesítése
---------+33. Ezeknek az eredményeknek tükröződniük kell a megállapítások EBH SREP - iránymutatásainak 5. …
---------+34. A fenti értékelés összegzése során az IKT- stratégia értékelése tekintetében a következő …
---+3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése
------+3.1 Általános szempontok
---------+35. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény megfelelően azonosította - e …
---------+36. Az illetékes hatóságoknak először azonosítaniuk kell azokat a lényeges inherens IKT - …
---------+37. Az e cím szerinti értékelés során az illetékes hatóságoknak a felügyeleti értékelés …
------+3.2 A lényeges IKT- kockázatok azonosítása
---------+38. Az illetékes hatóságoknak az alábbi lépéseket követ ve kell azonosítaniuk azokat a lényeges IKT …
---------+39. Az intézmény IKT-kockázati profiljának felülvizsgálatakor az illetékes hatóságoknak az …
---------+40. Az intézményre potenciálisan jelentős prudenciális hatást gyakorló IKT - kockázatok …
---------+41. Az illetékes hatóságoknak e célból felül kell vizsgálniuk az intézmény által a kritikus …
---------+42. Az illetékes hatóságoknak – az intézmény IKT-kockázati profiljának és kritikus …
---------+43. Az IKT-kockázatok által az intézmény kritikus IKT-rendszereire és -szolgáltatásaira gyakorolt …
---------+44. Az illetékes hatóságoknak ezt követően be kell sorolniuk az azonosított és lényegesnek …
------+3.3 A lényeges IKT-kockázatok mérséklésére szolgáló kontrollintézkedések értékelése
---------+45. Az intézmény fennmaradó IKT-kockázati kitettségének értékelése érdekében az illetékes …
---------+46. E célból az illetékes hatóságoknak az azonosított lényeges IKT -kockázatok tekintetében felül …
---------+47. Az értékelésnek figyelembe kell vennie az általános kockázatkezelési és belső kontroll …
---------+48. Az illetékes hatóságoknak a következő értékelési lépéseket az intézmény tevékenységeinek …
---------+49. Az illetékes hatóságoknak felül kell vizsgálniu k, hogy az intézmény megfelelő kockázatkezelési …
---------+50. Az illetékes hatóságoknak ér tékelniük kell, hogy az alkalmazandó kockázatkezelési szerepek és …
---------+51. Az illetékes hatóságoknak mérlegelniük kell, hogy a belső ellenőrzési funkció eredményes -e az …
---------+52. Az azonosított lényeges IKT - kockázatok tekintetében az illetékes hatóságoknak értékelniük …
---------+53. Az EBH SREP-iránymutatásaiban (279– 281. bekezdés) foglalt követelményeken túlmenően az …
---------+54. Ezen értékelés érdekében az illetékes hatóságoknak különösen azt kell figyelembe venniük, hogy …
---------+55. Az illetékes hatóság oknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+56. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+57. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény hatékony keretrendszerrel …
---------+58. Azon felügyelt intézmények esetében, amelyek a BCBS kockázati adatok eredményes összesítésére …
---------+59. Az illetékes hatóságoknak értékelniük kell, hogy az intézmény kiszervezési stratégiája, a CEBS …
---------+60. Az illetékes hatóságoknak értékelniük kell különösen, hogy az intézmény hatékony …
------+3.4 Az eredmények összesítése és a pontszám meghatározása
---------+61. A fenti értékelést követően az illetékes hatóságoknak vélemén yt kell alkotniuk az intézmény …
---------+62. Ha az illeté kes hatóságok lényegesnek ítélik az IKT - kockázatot, és az illetékes hatóság úgy …
---------+Melléklet – Az IKT-kockázatok osztályozási rendszere
 English - European Union - Financial Industry -

Iránymutatások (EBA/GL/2017/05)

Iránymutatások (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Áttekintés

,
1. Megfelelés és beszámolási kötelezettségek

1. Megfelelés és beszámolási kötelezettségek
2. Tárgy, hatókör és fogalommeghatározások

2. Tárgy, hatókör és fogalommeghatározások
3. Végrehajtás

3. Végrehajtás
4. Az IKT-kockázat értékelésére vonatkozó követelmények

4. Az IKT-kockázat értékelésére vonatkozó követelmények
1. cím – Általános rendelkezések

1. cím – Általános rendelkezések
2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése

2. cím – Az intézmények IKT-ra vonatkozó irányításának és stra tégiájának az értékelése
3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése

3. cím – Az intézmény IKT-kockázatoknak való kitettségeinek és kontrollintézkedéseinek az értékelése

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok

Kapcsolt feladatok

Kapcsolatok
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/