+8. O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/WE i …

8. O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/WE i …

O ile nie określono inaczej,pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/WE i

rozporządzeniu (UE) nr 575/2013 oraz definicje z wytycznych EUNB dotyczących SREP mają w niniejszych wytycznych takie samo znaczenie. Ponadto do celów niniejszych wytycznych stosuje się następujące definicje:

Systemy ICTUstanowienie ICT jako części mechanizmu lub sieci połączon ej wspierającego operacje danej instytucji.
Usługi ICTUsługi świadczone przez systemy ICT na rzecz jednego lub kilku użytkowników wewnętrznych lub zewnętrznych. Przykłady obejmują wprowadzanie danych , przechowywanie danych, przetwarzanie danych oraz usługi sprawozdawczości, lecz również monitorowanie usługi wspierania przedsiębiorstw i decyzji.
Ryzyko związane z dostępnością i ciągłością ICTRyzyko negatywnego wpływu na wyniki oraz dostępność systemów i danych ICT, w tym niezdolność do terminowego przywrócenia usług instytucji ze względu na awarię elementów sprzętu lub oprogramowania ICT, braki w zarządzaniu systemem ICT lub wszelkie inne zdarzenia omówione w Załączniku poniżej.

Ryzyko związane z bezpieczeństwem

ICTRyzyko nieupoważnionego dostępu do systemów i danych ICT w instytucji lub spoza instytucji (np. cyberataki), jak omówiono w Załączniku.
Ryzyko związane ze zmianą ICTRyzyko wy nikające z niezdolności instytucji do zarządzania zmianami systemu ICT w terminowy i kontrolowany sposób, zwłaszcza w przypadku szeroko zakrojonych i kompleksowych programów zmiany, jak omówiono w Załączniku.
Ryzyko związane z integralnością danych ICTRyzyko, że dane zgromadzone i przetwarzane przez systemy ICT są niekompletne, niedokładne lub niespójne w różnych systemach ICT, na przykład w wyniku niedostatecznych kontroli podczas różnych etapów cyklu życia danych ICT (tj. projektowania architektury danych, tworzenia modelu danych lub słowników danych, sprawdzania wprowadzonych danych, kontroli ekstrakcji, przesyłania i przetwarzania danych włącznie z wydanymi danymi wyjściowymi) lub braku takich kontroli, zakłócania zdolności instytucji do świadczenia usług i wytwarzania informacji na temat zarządzania (ryzykiem) i finansów) w prawidłowy i terminowy sposób, jak omówiono w Załączniku.
Ryzyko związane z outsourcingiem ICTRyzyko, że zaangażowanie osoby trzeciej lub innego podmiotu Grupy (outsourcing wewn ątrzgrupowy) w świadczenie systemów ICT lub powiązanych usług negatywnie wpłynie na wynik instytucji i zarządzanie ryzykiem, jak objaśniono w Załączniku.

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/