36. As autoridades competentes devem, em primeiro lugar, identificar os riscos de TIC inerentes …

As autoridades competentes devem, em primeiro lugar, identificar os riscos de TIC inerentes significativos aos quais a instituição esteja ou possa estar exposta e, em seguida, efetuar uma avaliação da eficácia da estrutura de gestão dos riscos de TIC da instituição e dos procedimentos e controlos para mitigar esses riscos. O resultado da avaliação deve ser refletido na síntese das conclusões que contribui para a notação de risco operacional nas Orientações relativas ao SREP. Nos casos em que o risco de TIC seja considerado significativo e as autoridades competentes pretendam atribuir uma notação individual, deve ser utilizado o Quadro 1 para atribuir uma notação como um sub-risco do risco operacional.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/