+62. Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade …

62. Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade …

Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade competente decidir avaliar e atribuir uma notação a este risco como uma subcategoria de risco operacional, o quadro abaixo (Quadro 1) apresenta as considerações sobre notação de riscos de TIC.

Quadro 1: Considerações do supervisor relativas à atribuição de uma notação de risco de TIC

Notação Opinião do Considerações relativas ao risco Considerações relativas à atribuída supervisor inerente gestão e aos controlos ao risco adequados

1 Não foram • identificados riscos de impacto prudencial significativo na instituição, tendo •As fontes de informação que devem ser consideradas nos termos do n.º 37 não revelaram quaisquer exposições significativas a riscos de TIC. A natureza do perfil de risco de
em conta o nível de risco inerente, a gestão e os controlos.TIC da instituição, em conjunto com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, não revelaram quaisquer riscos significativos das TIC.
2 Existe um risco baixo • de impacto prudencial significativo na instituição, tendo em conta o nível de • risco inerente, a gestão e os controlos.As fontes de informação que • A política e a estratégia de devem ser consideradas nos gestão de risco de TIC da termos do n.º 37 não revelaram instituição são quaisquer exposições proporcionais à sua significativas a riscos de TIC. estratégia e à apetência A natureza do perfil de risco de globais pelo risco. TIC da instituição, em conjunto • A estrutura organizacional com a revisão dos sistemas de TIC para risco de TIC é sólido, críticos e os riscos de TIC com responsabilidades significativos para os sistemas e claramente definidas e serviços de TIC, revelaram uma uma separação nítida de exposição limitada a riscos das TIC tarefas entre os (por exemplo, a não mais do que responsáveis pela em 2 das 5 categorias de riscos de assunção de riscos e as TIC predefinidas). funções de gestão e
3 Existe um risco • médio de impacto prudencial significativo na instituição, tendo em conta o nível • de risco inerente, aAs fontes de informação que controlo. devem ser consideradas nos • Os sistemas de medição, termos do n.º 37 revelaram monitorização e reporte indícios de possíveis exposições de riscos de TIC são significativas a riscos de TIC. adequados. A natureza do perfil de risco de • A estrutura de controlo TIC da instituição, em conjunto para riscos de TIC é sólido.
gestão e os controlos.com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, revelaram uma exposição aumentada a riscos das TIC (por exemplo, a 3 ou mais das 5 categorias de riscos de TIC predefinidas).
4 Existe um risco • elevado de impacto prudencial significativo na instituição, tendo em conta o nível de • risco inerente, aAs fontes de informação que devem ser consideradas nos termos do n.º 37 forneceram vários indícios de exposições significativas a riscos de TIC. A natureza do perfil de risco de TIC da instituição, em conjunto
gestão e os controlos.com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, revelaram uma exposição elevada a riscos das TIC (por exemplo, a 4 ou 5 das 5 categorias de riscos de TIC predefinidas).

1. Visão geral

,

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.