35. As autoridades competentes devem avaliar se a instituição identificou, avaliou e mitigou …

As autoridades competentes devem avaliar se a instituição identificou, avaliou e mitigou devidamente os riscos de TIC a que está exposta. Este processo deve fazer parte da estrutura de gestão de riscos operacionais e ser coerente com a abordagem aplicável ao risco operacional.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/