30. Na avaliação da gestão de risco e de controlos internos a nível da instituição, tal como …

Na avaliação da gestão de risco e de controlos internos a nível da instituição, tal como previsto no Título 5 das Orientações da EBA relativas ao SREP, as autoridades competentes devem ter em consideração se a estrutura de gestão de risco e de controlo interno da instituição salvaguarda adequadamente os sistemas de TIC da instituição de uma forma que seja proporcional à dimensão e às atividades da instituição e ao seu perfil de risco de TIC tal como definido no Título 3. As autoridades competentes devem determinar, em particular, se:

• a. a apetência pelo risco e o processo de autoavaliação da adequação do capital interno (ICAAP) cobrem os riscos de TIC, no quadro da categoria mais ampla de risco operacional, para a definição da estratégia global de risco e para a determinação do capital interno; e
• b. os riscos de TIC estão incluídos no âmbito das estruturas de gestão de risco e de controlo interno da instituição.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/