205. Uma das principais fontes de informação que as autoridades competentes devem ter em conta é o …

Uma das principais fontes de informação que as autoridades competentes devem ter em conta é o conjunto de dados relativos a perdas e eventos da instituição, uma vez que pode fornecer informações valiosas sobre a evolução do perfil de risco operacional da instituição. As autoridades competentes devem avaliar periodicamente a exaustividade, a exatidão e a qualidade dos dados relativos às perdas. Outra fonte de informação deve ser os registos da instituição de todos os incidentes relacionados com as TIC e das ciberameaças significativas (em conformidade com o artigo 17.º, n.º 2, do Regulamento DORA) e as fontes identificadas de risco associado às TIC (em conformidade com o artigo 8.º, n.º 2, do Regulamento DORA).

Avaliação das subcategorias do risco operacional

1. Visão geral

1.1 Referências

• Article 17 2
• Article 8 2

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.