+Leitlinien (EBA/GL/2017/05)
---+1. Einhaltung der Vorschriften und Meldepflichten
------+Status dieser Leitlinien
---------+1. Das vorliegende Dokument enthält Leitlinien, die gemäß Artikel 16 der Verordnung (EU) Nr. …
---------+2. Die Leitlinien legen fest, was nach Ansicht der EBA angemessene Aufsichtspraktiken innerhalb des …
------+Meldepflichten
---------+3. Nach Artikel 16 Absatz 3 der Verordnung (EU) Nr. 1093/2010 müssen die zuständigen Behörden der …
---------+4. Die Meldungen werden gemäß Artikel 16 Absatz 3 der EBA-Verordnung auf der Website der EBA …
---+2. Gegenstand, Anwendungsbereich und Begriffsbestimmungen
------+Gegenstand und Anwendungsbereich
---------+5. Diese Leitlinien, die gemäß Artikel 107 Absatz 3 der Richtlinie 2013/36/EU ausgearbeitet wurden …
---------+6. Die zuständigen Behörden sollten diese Leitlinien in Übereinstimmung mit dem in den …
------+Adressaten
---------+7. Diese Leitlinien richten sich an die zuständigen Behörden gemäß der Definition in Artikel 4 …
------+Begriffsbestimmungen
---------+8. Sofern nicht anders angegeben, haben die in der Richtlinie 2013/36/EU, in der Verordnung (EU) …
---+3. Umsetzung
------+Umsetzungsfrist
---------+9. Diese Leitlinien gelten ab dem 1. Januar 2018.
---+4. Anforderungen an die IKT-Risikobewertung
---+Titel 1 - Allgemeine Bestimmungen
------+10. Die zuständigen Behörden sollten die Bewertung des IKT-Risikos sowie der Governance-Regeln und …
------+11. Der Grundsatz der Verhältnismäßigkeit gilt in allen diesen Leitlinien für den Umfang, die …
------+12. Die zuständigen Behörden können sich auf die Arbeiten berufen, die bereits vom Institut oder …
------+13. Die zuständigen Behörden sollten die Ergebnisse ihrer Bewertungen der in diesen Leitlinien …
------+14. Insbesondere sollte die gemäß Titel 2 dieser Leitlinien durchgeführte Bewertung der Governance- …
------+15. Das Ergebnis der Bewertung des IKT-Risikos gemäß Titel 3 dieser Leitlinien sollte in die …
------+16. Es wird darauf hingewiesen, dass, wenngleich die zuständigen Behörden die Unterkategorien von …
------+17. Um zu prüfen, ob das IKT-Risiko als erheblich betrachtet werden sollte und daher die …
------+18. Bei der Anwendung dieser Leitlinien sollten die zuständigen Behörden gegebenenfalls die nicht …
------+19. Werden Leitlinien in Verbindung mit grenzüberschreitenden Bankengruppen und deren Unternehmen …
---+Titel 2 - Bewertung der IKT-Governance und Strategie der Institute
------+2.1 Allgemeine Grundsätze
---------+20. Die zuständigen Behörden sollten bewerten, ob der allgemeine Governance-Rahmen und der interne …
---------+21. Bei der Durchführung dieser Bewertung sollten sich die zuständigen Behörden auf die …
---------+22. Die Bewertung in diesem Titel deckt nicht die spezifischen Elemente der IKT-System-Governance …
---------+23. Punkt a), auf den in Absatz 22 verwiesen wird, enthält Informationen über die Elemente der …
---------+24. Das Ergebnis dieser Bewertung sollte gegebenenfalls in die Bewertung des Risikomanagements und …
------+2.2 IKT-Strategie
---------+25. Gemäß diesem Abschnitt sollten die zuständigen Behörden bewerten, ob das Institut über eine …
---------+26. Die zuständigen Behörden sollten bewerten, ob das Institut über einen Rahmen für die …
---------+27. Wenn die IKT-Strategie des Instituts die Umsetzung wichtiger und komplexer IKT-Änderungen oder …
------+2.3 Allgemeine interne Governance
---------+28. Gemäß Titel 5 der EBA-SREP-Leitlinien sollten die zuständigen Behörden bewerten, ob das …
---------+29. Gemäß Abschnitt 5.2 der EBA-SREP-Leitlinien sollten die zuständigen Behörden bewerten, ob die …
------+2.4 IKT-Risiko im Risikomanagementrahmen des Instituts
---------+30. Bei der Bewertung des institutsweiten Risikomanagements und der internen Kontrollen des …
---------+31. Die zuständigen Behörden sollten die Bewertung unter Punkt (a) oben unter Berücksichtigung …
---------+32. Unter besonderer Berücksichtigung von Punkt b) sollten die zuständigen Behörden bewerten, ob …
------+2.5 Zusammenfassung der Feststellungen
---------+33. Diese Ergebnisse sollten in der Zusammenfassung der Ergebnisse unter Titel 5 der …
---------+34. Im Hinblick auf die Bewertung der IKT-Strategie sind bei der Fertigstellung der obigen …
---+Titel 3 - Bewertung der IKT-Risikopositionen und -kontrollen der Institute
------+3.1 Allgemeine Überlegungen
---------+35. Die zuständigen Behörden sollten bewerten, ob das Institut seine IKT-Risiken ordnungsgemäß …
---------+36. Die zuständigen Behörden sollten zunächst die erheblichen inhärenten IKT-Risiken ermitteln …
---------+37. Bei der Durchführung der Bewertung unter diesem Titel sollten die zuständigen Behörden alle …
------+3.2 Ermittlung erheblicher IKT-Risiken
---------+38. Die zuständigen Behörden sollten unter Berücksichtigung der nachstehenden Schritte die …
---------+39. Bei der Überprüfung des IKT-Risikoprofils des Instituts sollten die zuständigen Behörden alle …
---------+40. Im Rahmen des Prozesses zur Ermittlung der IKT-Risiken mit potenziell erheblichen …
---------+41. Zu diesem Zweck sollten die zuständigen Behörden die vom Institut angewandten Methoden und …
---------+42. Unter Berücksichtigung der durchgeführten Überprüfungen des IKT-Risikoprofils und der oben …
---------+43. Bei der Bewertung der potenziellen Auswirkungen von IKT-Risiken auf die kritischen IKT-Systeme …
---------+44. Die zuständigen Behörden sollten sodann die ermittelten IKT-Risiken, die als erheblich …
------+3.3 Bewertung der Kontrollen zur Minderung erheblicher IKT-Risiken
---------+45. Um die verbleibende IKT-Risikoposition des Instituts zu bewerten, sollten die zuständigen …
---------+46. Zu diesem Zweck sollten die zuständigen Behörden im Hinblick auf die ermittelten erheblichen …
---------+47. Bei der Bewertung sollten das Ergebnis der Analyse des Gesamtrisikomanagement- und internen …
---------+48. Die zuständigen Behörden sollten die folgenden Bewertungsschritte in einer Weise durchführen …
---------+49. Die zuständigen Behörden sollten prüfen, ob das Institut über geeignete …
---------+50. Die zuständigen Behörden sollten bewerten, wie die anwendbaren Risikomanagement-Rollen und …
---------+51. Die zuständigen Behörden sollten beurteilen, ob die Innenrevision im Hinblick auf die Prüfung …
---------+52. Für die ermittelten erheblichen IKT-Risiken sollten die zuständigen Behörden bewerten, ob das …
---------+53. Neben den Anforderungen der EBA-SREP-Leitlinien (Absätze 279-281) sollten die zuständigen …
---------+54. Bei dieser Bewertung sollten die zuständigen Behörden insbesondere berücksichtigen, ob der …
---------+55. Die zuständigen Behörden sollten bewerten, ob das Institut über einen wirksamen Rahmen zur …
---------+56. Die zuständigen Behörden sollten bewerten, ob das Institut über einen wirksamen Rahmen für die …
---------+57. Die zuständigen Behörden sollten bewerten, ob das Institut über einen wirksamen Rahmen für die …
---------+58. Für beaufsichtigte Institute, die in den Anwendungsbereich der BCBS 239-Grundsätze für die …
---------+59. Die zuständigen Behörden sollten bewerten, ob die Auslagerungsstrategie des Instituts, die mit …
---------+60. Insbesondere sollten die zuständigen Behörden bewerten, ob das Institut über einen wirksamen …
------+3.4 Zusammenfassung der Feststellungen und der Punktebewertung
---------+61. Im Anschluss an die oben genannte Bewertung sollten die zuständigen Behörden eine Stellungnahme …
---------+62. Wenn die zuständigen Behörden davon ausgehen, dass das IKT-Risiko erheblich ist, und die …
---------+Anhang - IKT-Risikotaxonomie
 English - European Union - Financial Industry -

Leitlinien (EBA/GL/2017/05)

Leitlinien (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Übersicht

,
1. Einhaltung der Vorschriften und Meldepflichten

1. Einhaltung der Vorschriften und Meldepflichten
2. Gegenstand, Anwendungsbereich und Begriffsbestimmungen

2. Gegenstand, Anwendungsbereich und Begriffsbestimmungen
3. Umsetzung

3. Umsetzung
4. Anforderungen an die IKT-Risikobewertung

4. Anforderungen an die IKT-Risikobewertung
Titel 1 - Allgemeine Bestimmungen

Titel 1 - Allgemeine Bestimmungen
Titel 2 - Bewertung der IKT-Governance und Strategie der Institute

Titel 2 - Bewertung der IKT-Governance und Strategie der Institute
Titel 3 - Bewertung der IKT-Risikopositionen und -kontrollen der Institute

Titel 3 - Bewertung der IKT-Risikopositionen und -kontrollen der Institute

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Standards

Standards

Verknüpfte Vorgänge

Verknüpfungen
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/