+Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
---+3.1 Uwagi ogólne
------+35. Właściwe organy powinny ocenić, czy instytucja odpowiednio określiła, oceniła i ograniczyła …
------+36. Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które …
------+37. Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać …
---+3.2 Określenie istotnych rodzajów ryzyka ICT
------+38. Właściwe organy powinny na bieżąco oceniać istotne rodzaje ryzyka, na jakie narażona jest lub …
------+39. Podczas przeglądu profilu ryzyka ICT instytucji właściwe organy powinny rozważyć wszelkie …
------+40. W ramach procesu określania ryzyka ICT z potencjalnym istotnym wpływem ostrożnościowym na …
------+41. W tym celu właściwe organy powinny dokonać przeglądu metodologii i procesów stosowanych przez …
------+42. Mając na uwadze przeprowadzone przeglądy profilu ryzyka ICT instytucji i krytycznych systemów i …
------+43. Podczas oceny potencjalnego wpływu ryzyka ICT na krytyczne systemy i usługi ICT instytucji …
------+44. Właściwe organy powinny zatem zakwalifikować stwierdzone ryzyka ICT, które są uznawane za …
---+3.3 Ocena kontroli w celu ograniczenia istotnego ryzyka ICT
------+45. Aby ocenić rezydualne ryzyko ekspozycji ICT, właściwe organy powinny sprawdzić, jak instytucje …
------+46. W tym celu, w odniesieniu do stwierdzonego istotnego ryzyka ICT, właściwe organy powinny …
------+47. Oceny powinny uwzględniać wynik analizy ogólnych ram zarządzania ryzykiem i kontroli …
------+48. Właściwe organy powinny przeprowadzić ocenę w następujących etapach, w sposób, który jest …
------+49. Właściwe organy powinny sprawdzić, czy instytucja opracowała odpowied nie strategie polityczne …
------+50. Właściwe organy powinny ocenić, jak mające zastosowanie role i obowiązki z obszaru zarządzania …
------+51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …
------+52. W przypadku stwierdzonego istotnego ryzyka ICT właściwe organy powinny ocenić, czy instytucja …
------+53. Oprócz wymogów określonych w wytycznych EUNB dotyczących SREP (ust. 279 - 281) właściwe organy …
------+54. Na potrzeby tej oceny właściwe organy powinny przede wszystkim uwzględnić, czy ramy: a. …
------+55. Właściwe organy powinny ocenić, czy instytucja stworzyła skuteczne ramy identyfikowania …
------+56. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
------+57. Właściwe organy powinny ocenić, czy instytucja wdrożyła skuteczne ramy identyfikowania …
------+58. W przypadku instytucji nadzorowanych, które podlegają zasadom efektywnej agregacji danych o …
------+59. Właściwe organy powinny ocenić, czy strategia outsourcingu instytucji, zgodnie z wymogami …
------+60. Właściwe organy powinny w szczególności ocenić, czy instytucja posiada skuteczne ramy …
---+3.4 Podsumowanie ustaleń i punktacja
------+61. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka ICT instytucji. …
------+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …
------+Załącznik – Taksonomia ryzyka ICT
|
Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
Tytuł 3 - Ocena kontroli i ekspozycji instytucji na ryzyko ICT
1. Przegląd
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|