37. Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać …

Przy przeprowadzaniu oceny na podstawie tego tytułu właściwe organy powinny wykorzystać wszystkie dostępne źródła informacji określone w tytule 6 ust. 127 wytycznych EUNB dotyczących SREP, np. działania instytucji z zakresu zarządzania ryzykiem, sprawozdawczość i wyniki, jako podstawę do identyfikacji ich nadzorczych priorytetów oceny. Właściwe organy powinny również wykorzystać inne źródła informacji do przeprowadzenia oceny, w tym, w stosownym przypadku, następujące źródła:

• a. samodzielną ocenę kontroli i ryzyka ICT (jeżeli została uwzględniona w informacjach ICAAP);
• b. informacje zarządcze powiązane z ryzykiem ICT przedłożone organowi zarządczemu instytucji, np. okresowe lub pojedyncze sprawozdania dotyczące ryzyka ICT (w tym baza danych dotycząca strat operacyjnych), dane dotyczące ekspozycji na ryzyko ICT przekazane przez komórkę zarządzania ryzykiem instytucji;
• c. ustalenia z audytu wewnętrznego i zewnętrznego powiązane z ICT zgłoszone komitetowi ds. audytu instytucji.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/