254. W ramach wszystkich ocen SREP właściwe organy powinny uzyskać wiedzę na temat stopnia ryzyka …

W ramach wszystkich ocen SREP właściwe organy powinny uzyskać wiedzę na temat stopnia ryzyka związanego z ICT oraz spójności operacji ICT ze strategią biznesową. Właściwe organy powinny uwzględnić w swojej ocenie wszystkie istotne aspekty ryzyka

77 związanego z ICT, takie jak ryzyko związane z bezpieczeństwem, ryzyko związane z projektami informatycznymi oraz ryzyko związane z zarządzaniem ICT, w zakresie, w jakim nie zostało to już uwzględnione w innych częściach niniejszych wytycznych, a także mając na uwadze wytyczne EBA w sprawie zarządzania ryzykiem i bezpieczeństwem ICT¹⁹ oraz wytyczne ESMA dotyczące outsourcingu do dostawców usług chmury²⁰ ;

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.