36. Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które …

Właściwe organy powinny najpierw określić istotne rodzaje nieodłącznego ryzyka ICT, na które instytucja jest lub może być narażona, a następnie ocenić skuteczność ram, procedur i kontroli zarządzania ryzykiem ICT instytucji w celu ograniczenia ryzyka. Wynik kontroli powinien znaleźć odzwierciedlenie w podsumowaniu ustaleń, które jest wykorzystywane do punktacji ryzyka operacyjnego w w ytycznych dotyczących SREP. Jeżeli ryzyko ICT jest uznawane za istotne, a właściwe organy chcą przyznać indywidualną punktację, wówczas należy wykorzystać tabelę 1 do przyznania punktacji w postaci podryzyka ryzyka operacyjnego.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/