+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …

62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …

Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie i punktacji tego ryzyka jako podkategorii ryzyka operacyjnego, poniższa tabela (tabela 1) zawiera dane na temat punktacji ryzyka ICT.

Tabela 1: Względy nadzorcze istotne przy określaniu punktacji ryzyka ICT

Punktacja Pogląd nadzorczy ryzykaCzynniki związane z ryzykiem Czynniki związane z nieodłącznym odpowiedniością zarządzania i mechanizmów kontroli
1 Brak dostrzegalnego • ryzyka wystąpienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy uwzględnić na podstawie ust. 37, nie wskazują na znaczną ekspozycję na ryzyko ICT. Charakter profilu ryzyka ICT instytucji, w połączeniu z przeglądem krytycznych system ów ICT oraz istotnych rodzajów ryzyka dla systemów i usług ICT, nie ujawniają istotnego ryzyka ICT.
2 Istnieje niskie ryzyko • wystąpienia istotnych skutków ostrożnościowych dla instytucji, •Źródła informacji, które należy uwzględnić na podstawie ust. 37, nie wskazują na ekspozycję na • Polityka i strategia w istotne ryzyko ICT. zakresie ryzyka ITC Charakter profilu ryzyka ICT instytucji i jej ogólna
uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.instytucji w połączeniu z strategia oraz gotowość przeglądem krytycznych do podejmowania ryzyka systemów ICT i istotnych są ze sobą spójne. rodzajów ryzyka ICT w • Ramy instytucjonalne w odniesieniu do systemów i usług zakresie ryzyka ITC są ICT wykazał ograniczoną solidne i przewidują ekspozycję na ryzyko ICT (np. nie wyraźny podział większe niż 2 na 5 według obowiązków i zadań wstępnie zdefiniowanych między podejmujących kategorii ryzyka ICT). ryzyko a komórki ds.
3 Istnieje średnie • ryzyko wystą pienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy zarządzania ryzykiem i uwzględnić na podstawie ust. 37, kontroli ryzyka. wskazują na możliwą ekspozycję • Systemy pomiaru i na istotne ryzyko ICT. monitorowania ryzyka Charakter profilu ryzyka ICT finansowania oraz instytucji w połączeniu z sprawozdawczości w j ego przeglądem krytycznych zakresie są odpowiednie. systemów ICT i istotnych • Ramy kontroli ryzyka rodzajów ryzyka ICT w operacyjnego są odniesieniu do systemów i usług prawidłowe. ICT wykazał podwyższoną ekspozycję na ryzyko ICT (np. 3 lub więcej na 5 według wstępnie zdefiniowan ych kategorii ryzyka ICT).
4 Istnieje wysokie • ryzyko wystąpienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy uwzględnić na podstawie ust. 37, zawierają wiele przesłanek ekspozycji na istotne ryzyko ICT. Charakter profilu ryzyka ICT instytucji w połączeniu z przeglądem krytycznych systemów ICT i istotnych rodzajów ryzyka ICT w odniesieniu do systemów i usług ICT wykazał wysoką ekspozycję na ryzyk o ICT (np. 4 lub 5 na 5 według wstępnie zdefiniowanych kategorii ryzyka ICT).

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.