+62. Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade …

62. Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade …

Se as autoridades competentes considerarem que o risco de TIC é significativo e a autoridade competente decidir avaliar e atribuir uma notação a este risco como uma subcategoria de risco operacional, o quadro abaixo (Quadro 1) apresenta as considerações sobre notação de riscos de TIC.

Quadro 1: Considerações do supervisor relativas à atribuição de uma notação de risco de TIC

Notação Opinião do Considerações relativas ao risco Considerações relativas à atribuída supervisor inerente gestão e aos controlos ao risco adequados

1 Não foram • identificados riscos de impacto prudencial significativo na instituição, tendo •As fontes de informação que devem ser consideradas nos termos do n.º 37 não revelaram quaisquer exposições significativas a riscos de TIC. A natureza do perfil de risco de
em conta o nível de risco inerente, a gestão e os controlos.TIC da instituição, em conjunto com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, não revelaram quaisquer riscos significativos das TIC.
2 Existe um risco baixo • de impacto prudencial significativo na instituição, tendo em conta o nível de • risco inerente, a gestão e os controlos.As fontes de informação que • A política e a estratégia de devem ser consideradas nos gestão de risco de TIC da termos do n.º 37 não revelaram instituição são quaisquer exposições proporcionais à sua significativas a riscos de TIC. estratégia e à apetência A natureza do perfil de risco de globais pelo risco. TIC da instituição, em conjunto • A estrutura organizacional com a revisão dos sistemas de TIC para risco de TIC é sólido, críticos e os riscos de TIC com responsabilidades significativos para os sistemas e claramente definidas e serviços de TIC, revelaram uma uma separação nítida de exposição limitada a riscos das TIC tarefas entre os (por exemplo, a não mais do que responsáveis pela em 2 das 5 categorias de riscos de assunção de riscos e as TIC predefinidas). funções de gestão e
3 Existe um risco • médio de impacto prudencial significativo na instituição, tendo em conta o nível • de risco inerente, aAs fontes de informação que controlo. devem ser consideradas nos • Os sistemas de medição, termos do n.º 37 revelaram monitorização e reporte indícios de possíveis exposições de riscos de TIC são significativas a riscos de TIC. adequados. A natureza do perfil de risco de • A estrutura de controlo TIC da instituição, em conjunto para riscos de TIC é sólido.
gestão e os controlos.com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, revelaram uma exposição aumentada a riscos das TIC (por exemplo, a 3 ou mais das 5 categorias de riscos de TIC predefinidas).
4 Existe um risco • elevado de impacto prudencial significativo na instituição, tendo em conta o nível de • risco inerente, aAs fontes de informação que devem ser consideradas nos termos do n.º 37 forneceram vários indícios de exposições significativas a riscos de TIC. A natureza do perfil de risco de TIC da instituição, em conjunto
gestão e os controlos.com a revisão dos sistemas de TIC críticos e os riscos de TIC significativos para os sistemas e serviços de TIC, revelaram uma exposição elevada a riscos das TIC (por exemplo, a 4 ou 5 das 5 categorias de riscos de TIC predefinidas).

1. Visão geral

,

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos

3. Normas relacionadas

Normas
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/