254. No âmbito de todas as avaliações do SREP, as autoridades competentes devem formar uma opinião …

No âmbito de todas as avaliações do SREP, as autoridades competentes devem formar uma opinião sobre o grau de risco associado às TIC e sobre a coerência das operações de TIC com a estratégia de negócio. As autoridades competentes devem inclui, na sua avaliação, todos os aspetos pertinentes do risco associado às TIC, nomeadamente o risco de segurança, os riscos associados a projetos informáticos e o risco da gestão das TIC, na medida em que este não seja já abrangido por outras partes das presentes orientações e tendo em conta as Orientações da EBA relativas à gestão dos riscos associados às TIC e à segurança¹⁹ e as Orientações da ESMA relativas à subcontratação de prestadores de serviços de computação em nuvem²⁰ ;

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.