30. Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z …

Podczas oceny ogólnego zarządzania ryzykiem w instytucji oraz kontroli wewnętrznych zgodnie z tytułem 5 wytycznych EUNB dotyczących SREP właściwe organy powinny rozważyć, czy ramy zarządzania ryzykiem i kontroli wewnętrznych instytucji zapewniają odpowiednie zabezpieczenie systemów ICT instytucji w taki sposób, który jest dostosowany do wielkości i działań instytucji oraz jej profilu ryzyka ICT zgodnie z tytułem 3. Właściwe organy powinny w szczególności określać:

• a. czy gotowość do podejmowania ryzyka oraz ICAAP obejmują ryzyko ICT, w ramach szerszej kategorii ryzyka operacyjnego, na potrzeby definicji ogólnej strategii ryzyka i ustalenia kapitału wewnętrznego oraz
• b. ryzyko ICT mieści się w zakresie ogólnego zarządzania ryzykiem w instytucji oraz w ramach kontroli wewnętrznej.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.