+Anexo III – Subcategorias de risco operacional
---+categories (level 1) categories (level 2)
---+categories (level 1) categories (level 2)
|
Anexo III – Subcategorias de risco operacional
O quadro abaixo apresenta uma lista não exaustiva de subcategorias de risco operacional que as autoridades competentes devem ter em conta, quando for caso disso. | Subcategorias de risco Referências jurídicas/Definições operacional (nível 1) | Subcategorias de risco operacional (nível 2) | Referências jurídicas/Definições |
Risco jurídico Artigo 4.º, n.º 1, ponto 52-A, do CRR Risco de modelo Artigo 4.º, n.º 1, ponto 52-B), do CRR | Subcategorias de risco Referências jurídicas/Definições operacional (nível 1) | Subcategorias de risco operacional (nível 2) Risco de disponibilidade e continuidade das TIC Risco de segurança das TIC (incluindo os riscos cibernéticos) Risco de alteração | Referências jurídicas/Definições O risco de que o desempenho e a disponibilidade dos sistemas, dados ou serviços das TIC sejam afetados negativamente, incluindo a incapacidade de recuperar atempadamente os serviços da instituição devido a uma falha dos componentes de hardware ou software das TIC, lacunas na gestão do sistema TIC ou qualquer outro acontecimento O risco de que o acesso não autorizado ou atos maliciosos ou intencionais comprometam os sistemas, dados ou serviços de TIC, independentemente de terem origem dentro ou fora da instituição (por exemplo, ciberataques) O risco decorrente da incapacidade da instituição para gerir as | | Risco de TIC Artigo 4.º, n.º 1, ponto 52-C)do CRR | das TIC Risco de integridade de dados das TIC Risco associado às TIC devido a terceiros Subcategorias de | alterações dos sistemas ou serviços de TIC de forma atempada e controlada O risco de os dados armazenados e tratados pelos sistemas de TIC serem incompletos, imprecisos ou inconsistentes entre os diferentes sistemas de TIC, comprometendo a solidez ou a continuidade dos serviços e atividades da instituição e podendo ter repercussões operacionais, financeiras, jurídicas ou em termos de reputação O risco no domínio das TIC a que uma instituição pode estar sujeita no âmbito da sua utilização de serviços de TIC prestados por terceiros prestadores de serviços de TIC ou por subcontratantes desses terceiros, inclusive mediante acordos de subcontratação (artigo 3.º, ponto 18, do Regulamento DORA), | | Subcategorias de risco Referências jurídicas/Definições operacional (nível 1) | risco operacional (nível 2) | Referências jurídicas/Definições incluindo o risco de concentração no domínio das TIC (artigo 3.º, ponto 29, do Regulamento DORA), em terceiros prestadores de serviços de TIC tanto críticos como não críticos |
O risco a que uma entidade financeira pode estar sujeita no âmbito da sua utilização de funções desempenhadas por terceiros prestadores de serviços ou por Risco devido a terceiros subcontratantes desses terceiros, incluindo (não relacionados com a disponibilização de uma função ou o TIC) apoio a uma função, nomeadamente através de acordos de subcontratação (futuras Orientações da EBA relativas à gestão sólida de riscos associados a terceiros) Risco de crédito (eventos de risco operacional relacionados com o risco de crédito não Artigo 317.º, n.º 5,do CRR contabilizados nas posições ponderadas pelo risco para o risco de crédito) Risco de mercado Artigo 317.º, n.º 6,do CRR (eventos de risco | Subcategorias de risco Referências jurídicas/Definições operacional (nível 1) | Subcategorias de risco operacional (nível 2) | Referências jurídicas/Definições |
operacional relacionados com o risco de mercado)
1. Visão geral
| Título |
Regulamentação |
|
categories (level 1) categories (level 2)
|
Legal risk Article 4(1), point (52a) of the CRR Model risk Article 4(1), point (52b) of the CRR | ICT risk Article 4(1), point (52c) of the CRR | ICT availability and continuity risk ICT security risk (including cyber) ICT change risk ICT data integrity risk | The risk that performance and availability of ICT systems, data or services are adversely impacted, including the inability to timely recover the institution’s services, due to a failure of ICT hardware or software components; weaknesses in ICT system management; or any other event The risk that unauthorised access or malicious or intentional acts compromise ICT systems, data or services irrespective of whether they originate from within or outside the institution (e.g. cyber-attacks) The risk arising from the inability of the institution to manage changes to ICT systems or ICT services in a timely and controlled manner The risk that data stored and processed by ICT systems are incomplete, inaccurate or inconsistent across different ICT systems impairing the soundness or continuity of the institution’s services and activities and potentially resulting in operational, financial, legal, or reputational impact | | Operational risk sub-Legal references/Definitions | Operational risk sub- | Legal references/Definitions |
|
|
categories (level 1) categories (level 2)
|
| ICT third-party risk | the risk that may arise for an institution in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements (Article 3 (18) of DORA), including ICT concentration risk (Article 3 (29) of DORA) on both critical and non-critical ICT third-party services providers |
The risk that may arise for a financial entity in relation to the use of function provided by third-party service providers or by Third-party risk subcontractors of the latter, including the (non-ICT) provision of a function or the support to a function, including through outsourcing arrangements (upcoming EBA Guidelines on sound management of third-party risk) Credit risk (operational risk events related to credit risk not accounted Article 317 (5) of the CRR for in the risk-weighted exposure for credit risk) Market risk (operational risk events related to Article 317 (6) of the CRR market risk)
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|