231. Oceniając zarządzanie ryzykiem związanym z ICT, właściwe organy powinny zwrócić szczególną …

Oceniając zarządzanie ryzykiem związanym z ICT, właściwe organy powinny zwrócić szczególną uwagę na zarządzanie ryzykiem ze strony zewnętrznych dostawców usług ICT, w tym na poziom koncentracji instytucji w odniesieniu do tych dostawców. W tym celu właściwe organy powinny zapewnić ścisłą współpracę z wiodącymi organami nadzorczymi kluczowych zewnętrznych dostawców usług ICT, zgodnie ze wspólnymi wytycznymi Europejskich Urzędów Nadzoru³⁷ , w przypadku gdy instytucja podlegająca ocenie otrzymuje usługi ICT od kluczowego zewnętrznego dostawcy usług ICT. Właściwe organy powinny również dokonywać przeglądu skuteczności pełnienia przez instytucję lub wyznaczonego członka kadry kierowniczej wyższego szczebla specjalnej roli w zakresie monitorowania ustaleń z zewnętrznymi dostawcami usług ICT.

³⁷ Wspólne wytyczne Europejskich Urzędów Nadzoru dotyczące współpracy w zakresie nadzoru i wymiany informacji między Europejskimi Urzędami Nadzoru a właściwymi organami na podstawie rozporządzenia (UE) 2022/2554 (JC/2024/36).

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.