10. Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii …

Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii ICT jako część procesu SREP zgodnie z zasadami minimalnego zaangażowania i kryteriami proporcjonalności określonymi w tytule 2 wytycznych EUNB dotyczących SREP. Oznacza to w szczególności, że:

• a. częstotliwość oceny ryzyka ICT będzie zależała od zasad minimalnego zaangażowania wynikających z kategorii SREP, do której dana instytucja jest przyp isana oraz jej specjalnego programu oceny nadzorczej oraz
• b. zakres, szczegółowość i intensywność oceny ICT powinny być proporcjonalne do wielkości, struktury i środowiska operacyjnego instytucji, a także charakteru, skali i kompleksowości jej działań.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.