254. No âmbito de todas as avaliações do SREP, as autoridades competentes devem formar uma opinião …

No âmbito de todas as avaliações do SREP, as autoridades competentes devem formar uma opinião sobre o grau de risco associado às TIC e sobre a coerência das operações de TIC com a estratégia de negócio. As autoridades competentes devem inclui, na sua avaliação, todos os aspetos pertinentes do risco associado às TIC, nomeadamente o risco de segurança, os riscos associados a projetos informáticos e o risco da gestão das TIC, na medida em que este não seja já abrangido por outras partes das presentes orientações e tendo em conta as Orientações da EBA relativas à gestão dos riscos associados às TIC e à segurança¹⁹ e as Orientações da ESMA relativas à subcontratação de prestadores de serviços de computação em nuvem²⁰ ;

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/