10. As autoridades competentes devem realizar a avaliação do risco das TIC, do mecanismo de governo …

As autoridades competentes devem realizar a avaliação do risco das TIC, do mecanismo de governo da TIC e da estratégia para as TIC no quadro do processo SREP, seguindo o modelo de compromisso mínimo e os requisitos de proporcionalidade especificados no Título 2 das Orientações da EBA relativas ao SREP. Tal significa, especificamente, que:

• a. a frequência da avaliação do risco das TIC depende do modelo de compromisso mínimo implementado com base na categoria SREP atribuída à instituição e do respetivo plano de atividades de supervisão; e
• b. a exaustividade, o detalhe e a intensidade da avaliação das TIC devem ser proporcionais à dimensão, à estrutura e ao ambiente operacional da instituição, bem como à natureza, à escala e à complexidade das suas atividades.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/