+37. Ao realizarem a avaliação em conformidade com o presente Título, as autoridades competentes …

37. Ao realizarem a avaliação em conformidade com o presente Título, as autoridades competentes …

Ao realizarem a avaliação em conformidade com o presente Título, as autoridades competentes devem utilizar todas as fontes de informação disponíveis, tal como previsto no n.º 127 do Título 6 das Orientações da EBA relativas ao SREP, por exemplo, atividades de gestão de risco da instituição, reportes e resultados, como base para a identificação das suas prioridades de avaliação de supervisão. As autoridades competentes devem também utilizar outras fontes de informação para realizar esta avaliação, designadamente, quando relevante, as fontes seguintes:

  • a. autoavaliações de risco e de controlos das TIC (se forem fornecidas no âmbito do ICAAP);
  • b. Informação de gestão (MI) relacionada com o risco de TIC comunicada ao órgão de administração da instituição, por exemplo reportes de riscos de TIC periódicos e relacionados com incidentes (incluindo na base de dados de perdas operacionais), dados de exposição ao risco de TIC derivados da função de gestão de risco da instituição;
  • c. conclusões de auditorias internas e externas referentes a TIC comunicadas ao comité de auditoria da instituição.

1. Visão geral

,

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.