10. Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii …

Właściwe organy powinny przeprowadzić ocenę ryzyka ICT i mechanizmów zarządzania oraz strategii ICT jako część procesu SREP zgodnie z zasadami minimalnego zaangażowania i kryteriami proporcjonalności określonymi w tytule 2 wytycznych EUNB dotyczących SREP. Oznacza to w szczególności, że:

• a. częstotliwość oceny ryzyka ICT będzie zależała od zasad minimalnego zaangażowania wynikających z kategorii SREP, do której dana instytucja jest przyp isana oraz jej specjalnego programu oceny nadzorczej oraz
• b. zakres, szczegółowość i intensywność oceny ICT powinny być proporcjonalne do wielkości, struktury i środowiska operacyjnego instytucji, a także charakteru, skali i kompleksowości jej działań.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/