254. W ramach wszystkich ocen SREP właściwe organy powinny uzyskać wiedzę na temat stopnia ryzyka …

W ramach wszystkich ocen SREP właściwe organy powinny uzyskać wiedzę na temat stopnia ryzyka związanego z ICT oraz spójności operacji ICT ze strategią biznesową. Właściwe organy powinny uwzględnić w swojej ocenie wszystkie istotne aspekty ryzyka

77 związanego z ICT, takie jak ryzyko związane z bezpieczeństwem, ryzyko związane z projektami informatycznymi oraz ryzyko związane z zarządzaniem ICT, w zakresie, w jakim nie zostało to już uwzględnione w innych częściach niniejszych wytycznych, a także mając na uwadze wytyczne EBA w sprawie zarządzania ryzykiem i bezpieczeństwem ICT¹⁹ oraz wytyczne ESMA dotyczące outsourcingu do dostawców usług chmury²⁰ ;

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/