30. Na avaliação da gestão de risco e de controlos internos a nível da instituição, tal como …

Na avaliação da gestão de risco e de controlos internos a nível da instituição, tal como previsto no Título 5 das Orientações da EBA relativas ao SREP, as autoridades competentes devem ter em consideração se a estrutura de gestão de risco e de controlo interno da instituição salvaguarda adequadamente os sistemas de TIC da instituição de uma forma que seja proporcional à dimensão e às atividades da instituição e ao seu perfil de risco de TIC tal como definido no Título 3. As autoridades competentes devem determinar, em particular, se:

• a. a apetência pelo risco e o processo de autoavaliação da adequação do capital interno (ICAAP) cobrem os riscos de TIC, no quadro da categoria mais ampla de risco operacional, para a definição da estratégia global de risco e para a determinação do capital interno; e
• b. os riscos de TIC estão incluídos no âmbito das estruturas de gestão de risco e de controlo interno da instituição.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.