+243. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka operacyjnego …

243. W wyniku powyższej oceny właściwe organy powinny uzyskać pogląd na temat ryzyka operacyjnego …

W wyniku powyższej oceny właściweorganypowinny uzyskać pogląd na temat ryzyka

operacyjnego instytucji. Pogląd ten powinien znaleźć odzwierciedlenie w podsumowaniu ustaleń i punktacji ryzyka przyznanej na podstawie kryteriów wymienionych w tabeli 10. W przypadkach, w których w związku z istotnością niektórych podkategorii ryzyka właściwy organ zdecyduje się ocenić je i przypisać im punktację indywidualnie, należy w możliwie największym stopniu kierować się wskazówkami określonymi we wspomnianej tabeli, na zasadzie analogii.

Tabela 10. Kryteria nadzorcze istotne przy określaniu punktacji ryzyka operacyjnego Punktacj Kryteria związane z ryzykiem Kryteria związane z jakością a ryzyka Pogląd nadzorczy nieodłącznym zarządzania i mechanizmy

Istnieje niskie ryzyko wystąpienia istotnego wpływu z perspektywy ostrożnościowej na instytucję, 1 uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.        kontroli Ekspozycje na ryzyko  Polityka i strategia operacyjne ograniczają się do w zakresie ryzyka nielicznych kategorii skutków operacyjnego instytucji o dużej częstotliwości lub oraz jej ogólna strategia małej dotkliwości. i apetyt na ryzyko są ze Ekspozycja na ryzyko sobą spójne. operacyjne jest nieistotna lub  Ramy organizacyjne bardzo niska w świetle w zakresie ryzyka analizy scenariuszy operacyjnego są i zestawienia ze stratami solidne, z wyraźnym instytucji z grupy podziałem obowiązków porównawczej. i jasnym oddzieleniem Poziom strat brutto (przed struktur, w ramach odzyskaniem należności których podejmowane i z uwzględnieniem strat na jest ryzyko, od struktur portfelu kredytowym zarządzania ryzykiem spowodowanych ryzykiem i funkcji kontrolnych. operacyjnym) odnotowany  Ramy ryzyka przez instytucję w ostatnich operacyjnego obejmują latach nie był istotny lub był wszystkie istotne bardzo niski lub zmniejszył rodzaje ryzyka. się Brak z wyższego istotnych rodzajów poziomu.  Systemy monitorowania pomiaru, ekspozycji na ryzyka i raportowania ryzyka związane z ICT, prosta, operacyjnego są odporna i elastyczna odpowiednie. architektura istotnych ryzyk ICT związanych oraz brak  Ramy kontroli ryzyka z ICT lub ich bardzo niski operacyjnego są poziom. prawidłowe. Poziom ryzyka koncentracji  Zarządzanie ryzykiem w odniesieniu do związanym z ICT zewnętrznych dostawców i mechanizmy jego usług jest niski, a łańcuchy kontroli są odpowiednie podwykonawstwa mają w świetle wymogów prostą strukturę. określonych w DORA. Prawdopodobieństwo  Ramy zarządzania wystąpienia zdarzeń, które ryzykiem związanym mogłyby spowodować z podmiotami poważne zakłócenia zewnętrznymi są w funkcjonowaniu (w tym solidne i skuteczne, incydenty związane z ICT) a ponadto towarzyszą krytycznych lub istotnych im odpowiednie funkcji, jest niskie. ustalenia umowne. Ekspozycje na ryzyko  Skuteczne i rzetelne operacyjne należą głównie zarządzanie ciągłością do kategorii skutków o dużej działania, obejmujące częstotliwości lub małej sprawdzone plany dotkliwości. ciągłości działania, Ekspozycja na ryzyko reagowania operacyjne jest niska lub i przywracania średnia w świetle analizy sprawności. scenariuszy i zestawienia ze stratami instytucji z grupy porównawczej. Poziom strat brutto odnotowanych przez instytucję w ostatnich latach był niski lub średni czy też oczekuje się, że wzrośnie z niższego historycznego
Istnieje średnie lub niskie ryzykopoziomu bądź zmaleje z wyższego historycznego
wystąpienia istotnego wpływu 2 z na perspektywy instytucję, uwzględniając ostrożnościowejpoziomu. Niska związane ekspozycja z ICT, na ryzyko
poziom ryzyka nieodłącznego oraz zarządzania i kontroli.  umiarkowanie złożona/częściowo ograniczona architektura ICT oraz niskie/średnie ryzyko związane z ICT. Poziom ryzyka koncentracji w odniesieniu do zewnętrznych dostawców usług jest średni, a łańcuchy podwykonawstwa mają umiarkowanie złożoną strukturę. Prawdopodobieństwo wystąpienia zdarzeń, które mogłyby spowodować poważne zakłócenia w funkcjonowaniu (w tym incydenty związane z ICT) krytycznych lub istotnych funkcji, jest średnie. Ekspozycje na ryzyko  Polityka i strategia
Istnieje średnie lub wysokie ryzyko wystąpienia istotnego 3 wpływu z perspektywy ostrożnościowej na instytucję, uwzględniając poziom ryzykaoperacyjne obejmują w zakresie ryzyka niektóre kategorie skutków operacyjnego instytucji o niskiej częstotliwości lub oraz jej ogólna strategia dużej dotkliwości. i apetyt na ryzyko nie są Ekspozycja na ryzyko ze sobą wystarczająco operacyjne jest średnia lub spójne, a nawet są
nieodłącznego oraz zarządzania i kontroli.     wysoka w świetle analizy nieodpowiednie scenariuszy i zestawienia ze względem siebie. stratami instytucji z grupy  Ramy organizacyjne porównawczej. w zakresie ryzyka Poziom strat brutto operacyjnego nie są odnotowanych przez wystarczająco solidne. instytucję w ostatnich latach  Ramy ryzyka był średni lub wysoki bądź operacyjnego nie też oczekuje się, że wzrośnie obejmują wszystkich z niższego historycznego istotnych rodzajów poziomu bądź zmaleje ryzyka. z wyższego historycznego  Systemy pomiaru, poziomu. monitorowania Oznaki potencjalnej i raportowania ryzyka ekspozycji na istotne ryzyko operacyjnego są związane ICT, nieodpowiednie. złożona/sztywna/fragmentar  Ramy kontroli ryzyka yczna architektura ICT oraz operacyjnego są słabe. średnie/wysokie ryzyko  Zarządzanie ryzykiem związane z ICT. związanym z ICT Poziom ryzyka koncentracji i mechanizmy jego w odniesieniu do kontroli nie są zgodne zewnętrznych dostawców z wymogami usług jest wysoki, a łańcuchy określonymi w DORA. podwykonawstwa mają  Ramy zarządzania strukturę umiarkowanie ryzykiem związanym złożoną do długiej/złożonej. z podmiotami Prawdopodobieństwo zewnętrznymi są wystąpienia zdarzeń, które niekompletne/słabe, mogłyby spowodować a ponadto ustalenia poważne zakłócenia umowne są w funkcjonowaniu (w tym niewystarczające. incydenty związane z ICT)  Niewłaściwe krytycznych lub istotnych zarządzanie ciągłością funkcji, jest wysokie. działania, w tym Ekspozycje na ryzyko niewiarygodne, operacyjne obejmują nieskuteczne lub wszystkie główne kategorie. niekompletne plany Ekspozycja na ryzyko ciągłości działania, operacyjne jest wysoka reagowania
Istnieje wysokie ryzyko wystąpienia istotnego wpływu z perspektywy ostrożnościowej na instytucję, uwzględniając 4 poziom ryzyka nieodłącznego oraz zarządzania i kontroli.   i stale rośnie – w świetle i przywracania analizy scenariuszy sprawności. i zestawienia ze stratami instytucji z grupy porównawczej. Poziom strat brutto odnotowanych przez instytucję w ostatnich kilku latach był wysoki lub ryzyko znacznie wzrosło. Liczne oznaki ekspozycji na poważne ryzyko związane z ICT, wysoce złożona/niestabilna architektura systemów ICT i wysokie ryzyko związane z ICT. Poziom ryzyka koncentracji w odniesieniu do zewnętrznych dostawców usług jest bardzo wysoki/dotkliwy, a łańcuchy podwykonawstwa są długie/złożone. Prawdopodobieństwo wystąpienia zdarzeń, które mogłyby spowodować poważne zakłócenia w funkcjonowaniu (w tym incydenty związane z ICT) krytycznych lub istotnych funkcji, jest bardzo wysokie/dotkliwe.

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.