Przedmiot i zakres stosowania

Niniejsze wytyczne sporządzone na podstawie art. 107 ust. 3 dyrektywy 2013/36/UE² mają na celu zapewnienie zbieżności praktyk nadzorczych w ocenie ryzyka technologii informacyjno - komunikacyjnych (ICT) w ramach procesu przeglądu i oceny nadzorczej (SREP), o którym mowa w art. 97 dyrektywy 2013/36/UE i który został szczegółowo omówiony w Wytycznych EUNB dotyczących wspólnych procedur i metod stosowanych w ramach procesu przeglądu i oceny (SREP)³ . W wytycznych określono w szczególności kryteria oceny, które właściwe organy powinny stosować w ocenie nadzorczej zarządzania i strategii instytucji w obszarze technologii informacyjno - komunikacyjnych oraz w ocenie nadzorczej kontroli i ekspozycji na ryzyko związane z technologiami informacyjno- komunikacyjnymi. Niniejsze wytyczne stanowią integralną część wytycznych EUNB dotyczących SRE P.

Właściwe organy powinny stosować wytyczne zgodnie z poziomem stosowania SREP określonym w wytycznych EUNB dotyczących SREP oraz zgodnie z zasadami minimalnego zaangażowania i wymogami proporcjonalności w nich ustanowionymi.