+Załącznik III – Podkategorie ryzyka operacyjnego
---+1) (poziom 2)
---+1) (poziom 2)
|
Załącznik III – Podkategorie ryzyka operacyjnego
W poniższej tabeli przedstawiono niewyczerpującą listę podkategorii ryzyka operacyjnego, które właściwe organy powinny uwzględnić w stosownych przypadkach. Podkategorie ryzyka Podkategorie ryzyka operacyjnego (poziom Odniesienia prawne/definicje operacyjnego Odniesienia prawne/definicje
1. Przegląd
| Tytuł |
Regulacja |
|
1) (poziom 2)
|
Ryzyko prawne Art. 4 ust. 1 pkt 52a CRR Ryzyko modelu Art. 4 ust. 1 pkt 52b CRR | Ryzyko związane z ICT Art. 4 ust. 1 pkt 52c CRR | Ryzyko związane z dostępnością i ciągłością działania systemów ICT Ryzyko związane z bezpieczeństwem ICT (w tym cyberzagrożenia) Ryzyko związane ze zmianą ICT Ryzyko związane z integralnością danych ICT | Ryzyko negatywnego wpływu awarii sprzętu lub oprogramowania ICT na wydajność i dostępność systemów, danych lub usług ICT – w tym niemożność terminowego przywrócenia usług instytucji; słabe punkty zarządzania systemami ICT; lub jakiekolwiek inne zdarzenie Ryzyko polegające na tym, że nieuprawniony dostęp lub złośliwe bądź umyślne działania mogą narazić na szwank systemy, dane lub usługi ICT, niezależnie od tego, czy działania te mają swoje źródło wewnątrz instytucji czy poza nią (np. cyberataki) Ryzyko wynikające z niezdolności instytucji do zarządzania zmianami systemów ICT lub usług ICT w terminowy i kontrolowany sposób Ryzyko polegające na tym, że dane przechowywane i przetwarzane przez systemy ICT są niekompletne, niedokładne lub niespójne między różnymi systemami ICT, co może negatywnie wpływać na rzetelność lub ciągłość usług | | Podkategorie ryzyka operacyjnego (poziom Odniesienia prawne/definicje | Podkategorie ryzyka operacyjnego | Odniesienia prawne/definicje |
|
|
1) (poziom 2)
|
| Ryzyko ze strony zewnętrznych dostawców usług ICT | i działalności instytucji oraz potencjalnie pociągać za sobą konsekwencje operacyjne, finansowe, prawne lub reputacyjne. ryzyko, jakie może powstać dla instytucji w związku z korzystaniem przez z nią z usług ICT świadczonych przez zewnętrznych dostawców usług ICT lub przez ich podwykonawców, w tym w drodze uzgodnień dotyczących outsourcingu (art. 3 ust. 18 DORA), obejmujące ryzyko koncentracji w obszarze ICT (art. 3 ust. 29 DORA) dotyczące zarówno kluczowych, jak i innych niż kluczowych zewnętrznych dostawców usług ICT |
Ryzyko, jakie może powstać dla podmiotu finansowego w związku z korzystaniem Ryzyko związane z funkcji dostarczanych przez zewnętrznych z podmiotami dostawców usług lub ich podwykonawców, zewnętrznymi w tym w zakresie dostarczania funkcji lub wsparcia dla niej, w tym w drodze (inne niż ryzyko związane uzgodnień dotyczących outsourcingu z ICT) (przyszłe wytyczne EUNB dotyczące należytego zarządzania ryzykiem związanym z podmiotami zewnętrznymi). Ryzyko kredytowe (zdarzenia ryzyka Art. 317 ust. 5 CRR operacyjnego związane | Podkategorie ryzyka operacyjnego (poziom Odniesienia prawne/definicje | Podkategorie ryzyka operacyjnego | Odniesienia prawne/definicje |
|
,
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|