+Wytyczne (EBA/GL/2017/05)
---+1. Zgodność i obowiązki sprawozdawcze
------+Status niniejszych wytycznych
---------+1. Niniejszy dokument zawiera wytyczne wydane zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 1. …
---------+2. Wytyczne przedstawiają stanowisko EUNB w sprawie odpowiednich praktyk nadzoru w ramach …
------+Wymogi dotyczące sprawozdawczości
---------+3. Zgodnie z art. 16 ust. 3 rozporządzenia (UE) nr 1093/2010 właściwe organy muszą poinformować …
---------+4. Zgodnie z art. 16 ust. 3 przekazywane informacje publikuje się na stronie internetowej EUNB. 1 …
---+2. Przedmiot, zakres stosowania i definicje
------+Przedmiot i zakres stosowania
---------+5. Niniejsze wytyczne sporządzone na podstawie art. 107 ust. 3 dyrektywy 2013/36/UE mają na celu …
---------+6. Właściwe organy powinny stosować wytyczne zgodnie z poziomem stosowania SREP określonym w …
------+Adresaci
---------+7. Niniejsze wytyczne są skierowane do właściwych organów, o których mowa w art. 4 ust. 2 ppkt (i) …
------+Definicje
---------+8. O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/WE i …
---+3. Wykonanie
------+Data rozpoczęcia stosowania
---------+9. Niniejsze wytyczne mają zastosowanie od dnia 1 stycznia 2018 r.
---+4. Wymogi związane z oceną ryzyka ICT
---+Tytuł 1 - Przepisy ogólne
------+10. Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii …
------+11. Zasada proporcjonalności ma zastosowanie w niniejszych wytycznych do zakresu, częstotliwości i …
------+12. Właściwe organy mogą opierać się na pracach już przeprowadzonych przez instytucję lub właściwy …
------+13. Właściwe organy powinny podsumować ustalenia z przeprowadzonych ocen kryteriów określonych w …
------+14. Ocena zarządzania i strategii ICT przeprowadzona zgodnie z tytułem 2 niniejszych wytycznych …
------+15. Wynik oceny ryzyka ICT, jak określono w tytule 3 niniejszych wytycznych, powinien dostarczać …
------+16. Zwraca się uwagę, że chociaż zazwyczaj właściwe organy powinny ocenić podkategorie ryzyka w …
------+17. Aby sprawdzić, czy ryzyko ICT należy uznać za poważne, co wiąże się z możliwością oceny i …
------+18. Podczas stosowania wytycznych właściwe organy powinny, w stosownym przypadku, uwzględnić …
------+19. W przypadku gdy niniejsze wytyczne stosuje się w odniesieniu do transgranicznych grup bankowych …
---+Tytuł 2 - Ocena zarządzania i strategii instytucji w zakresie ICT
------+2.1 Zasady ogólne
---------+20. Właściwe organy powinny ocenić, czy ogólne zarządzanie instytucji oraz ramy kontroli …
---------+21. Przeprowadzając ocenę, właściwe organy powinny powołać się na wymogi i normy dobrego …
---------+22. Ocena, o której mowa w niniejszym tytule, nie obejmuje konkretnych elementów zarządzania …
---------+23. Litera a) przywołana w ust. 22, w kontekście dostarczania informacji o elementach zarządzania w …
---------+24. Wynik tej oceny powinien, w stosownym przypadku, uzupełniać ocenę zarządzania ryzykiem i …
------+2.2 Strategia ICT
---------+25. Na podstawie niniejszej sekcji właściwe organy powinny ocenić, czy instytucja posiada strategię …
---------+26. Właściwe organy powinny ocenić, czy instytucja wdrożyła odpowiednie ramy, proporcjonalne do …
---------+27. Jeżeli strategia ICT instytucji wiąże się z wymogiem wdrożenia ważnych i kompleksowych zmian …
------+2.3 Ogólne zarządzanie wewnętrzne
---------+28. Zgodnie z tytułem 5 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy …
---------+29. Oprócz sekcji 5.2 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy polityka …
------+2.4 Ryzyko ICT w ramach zarządzania ryzykiem instytucji
---------+30. Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z …
---------+31. Właściwe organy powinny przeprowadzić ocenę w ramach lit. a) powyżej z uwzględnieniem obydwu …
---------+32. Ze szczególnym uwzględnieniem lit. b) właściwe organy powinny ocenić, czy komórki niezależnej …
------+2.5 Podsumowanie ustaleń
---------+33. Wyniki powinn y znaleźć odzwierciedlenie w podsumowaniu ustaleń, o których mowa w tytule 5 …
---------+34. W celu oceny strategii ICT przy jej przepro wadzaniu należy uwzględnić następujące punkty: a. …
---+Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
------+3.1 Uwagi ogólne
---------+35. Właściwe organy powinny ocenić, czy instytucja odpowiednio określiła, oceniła i ograniczyła …
---------+36. Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które …
---------+37. Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać …
------+3.2 Określenie istotnych rodzajów ryzyka ICT
---------+38. Właściwe organy powinny na bieżąco oceniać istotne rodzaje ryzyka, na jakie narażona jest lub …
---------+39. Podczas przeglądu profilu ryzyka ICT instytucji właściwe organy powinny rozważyć wszelkie …
---------+40. W ramach procesu określania ryzyka ICT z potencjalnym istotnym wpływem ostrożnościowym na …
---------+41. W tym celu właściwe organy powinny dokonać przeglądu metodologii i procesów stosowanych przez …
---------+42. Mając na uwadze przeprowadzone przeglądy profilu ryzyka ICT instytucji i krytycznych systemów i …
---------+43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …
---------+44. Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za …
------+3.3 Ocena kontroli w celu ograniczenia istotnego ryzyka ICT
---------+45. Aby ocenić rezydualne ryzyko ekspozycji ICT, właściwe organy powinny sprawdzić, jak instytucje …
---------+46. W tym celu, w odniesieniu do stwierdzonego istotnego ryzyka ICT, właściwe organy powinny …
---------+47. Oceny powinny uwzględniać wynik analizy ogólnych ram zarządzania ryzykiem i kontroli …
---------+48. Właściwe organy powinny przeprowadzić ocenę w następujących etapach, w sposób, który jest …
---------+49. Właściwe organy powinny sprawdzić, czy instytucja opracowała odpowied nie strategie polityczne …
---------+50. Właściwe organy powinny ocenić, jak mające zastosowanie role i obowiązki z obszaru zarządzania …
---------+51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …
---------+52. W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja …
---------+53. Oprócz wymogów określonych w wytycznych EUNB dotyczących SREP (ust. 279 - 281) właściwe organy …
---------+54. Na potrzeby tej oceny właściwe organy powinny przede wszystkim uwzględnić, czy ramy: a. …
---------+55. Właściwe organy powinny ocenić, czy instytucja stworzyła skuteczne ramy identyfikowania …
---------+56. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
---------+57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
---------+58. W przypadku instytucji nadzorowanych, które podlegają zasadom efektywnej agregacji danych o …
---------+59. Właściwe organy powinny ocenić, czy strategia outsourcingu instytucji, zgodnie z wymogami …
---------+60. Właściwe organy powinny w szczególności ocenić, czy instytucja posiada skuteczne ramy …
------+3.4 Podsumowanie ustaleń i punktacja
---------+61. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. …
---------+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …
---------+Załącznik – Taksonomia ryzyka ICT
|
English -
European Union -
Financial Industry -
Wytyczne (EBA/GL/2017/05)
Wytyczne (EBA/GL/2017/05) https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF
1. Przegląd
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|