+62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …

62. Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie …

Jeżeli właściwe organy uznają ryzyko ICT za istotne, a właściwy organ podejmie decyzję o ocenie i punktacji tego ryzyka jako podkategorii ryzyka operacyjnego, poniższa tabela (tabela 1) zawiera dane na temat punktacji ryzyka ICT.

Tabela 1: Względy nadzorcze istotne przy określaniu punktacji ryzyka ICT

Punktacja Pogląd nadzorczy ryzykaCzynniki związane z ryzykiem Czynniki związane z nieodłącznym odpowiedniością zarządzania i mechanizmów kontroli
1 Brak dostrzegalnego • ryzyka wystąpienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy uwzględnić na podstawie ust. 37, nie wskazują na znaczną ekspozycję na ryzyko ICT. Charakter profilu ryzyka ICT instytucji, w połączeniu z przeglądem krytycznych system ów ICT oraz istotnych rodzajów ryzyka dla systemów i usług ICT, nie ujawniają istotnego ryzyka ICT.
2 Istnieje niskie ryzyko • wystąpienia istotnych skutków ostrożnościowych dla instytucji, •Źródła informacji, które należy uwzględnić na podstawie ust. 37, nie wskazują na ekspozycję na • Polityka i strategia w istotne ryzyko ICT. zakresie ryzyka ITC Charakter profilu ryzyka ICT instytucji i jej ogólna
uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.instytucji w połączeniu z strategia oraz gotowość przeglądem krytycznych do podejmowania ryzyka systemów ICT i istotnych są ze sobą spójne. rodzajów ryzyka ICT w • Ramy instytucjonalne w odniesieniu do systemów i usług zakresie ryzyka ITC są ICT wykazał ograniczoną solidne i przewidują ekspozycję na ryzyko ICT (np. nie wyraźny podział większe niż 2 na 5 według obowiązków i zadań wstępnie zdefiniowanych między podejmujących kategorii ryzyka ICT). ryzyko a komórki ds.
3 Istnieje średnie • ryzyko wystą pienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy zarządzania ryzykiem i uwzględnić na podstawie ust. 37, kontroli ryzyka. wskazują na możliwą ekspozycję • Systemy pomiaru i na istotne ryzyko ICT. monitorowania ryzyka Charakter profilu ryzyka ICT finansowania oraz instytucji w połączeniu z sprawozdawczości w j ego przeglądem krytycznych zakresie są odpowiednie. systemów ICT i istotnych • Ramy kontroli ryzyka rodzajów ryzyka ICT w operacyjnego są odniesieniu do systemów i usług prawidłowe. ICT wykazał podwyższoną ekspozycję na ryzyko ICT (np. 3 lub więcej na 5 według wstępnie zdefiniowan ych kategorii ryzyka ICT).
4 Istnieje wysokie • ryzyko wystąpienia istotnych skutków ostrożnościowych dla instytucji, • uwzględniając poziom ryzyka nieodłącznego oraz zarządzania i kontroli.Źródła informacji, które należy uwzględnić na podstawie ust. 37, zawierają wiele przesłanek ekspozycji na istotne ryzyko ICT. Charakter profilu ryzyka ICT instytucji w połączeniu z przeglądem krytycznych systemów ICT i istotnych rodzajów ryzyka ICT w odniesieniu do systemów i usług ICT wykazał wysoką ekspozycję na ryzyk o ICT (np. 4 lub 5 na 5 według wstępnie zdefiniowanych kategorii ryzyka ICT).

1. Przegląd

,

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/