205. Uma das principais fontes de informação que as autoridades competentes devem ter em conta é o …

Uma das principais fontes de informação que as autoridades competentes devem ter em conta é o conjunto de dados relativos a perdas e eventos da instituição, uma vez que pode fornecer informações valiosas sobre a evolução do perfil de risco operacional da instituição. As autoridades competentes devem avaliar periodicamente a exaustividade, a exatidão e a qualidade dos dados relativos às perdas. Outra fonte de informação deve ser os registos da instituição de todos os incidentes relacionados com as TIC e das ciberameaças significativas (em conformidade com o artigo 17.º, n.º 2, do Regulamento DORA) e as fontes identificadas de risco associado às TIC (em conformidade com o artigo 8.º, n.º 2, do Regulamento DORA).

Avaliação das subcategorias do risco operacional

1. Visão geral

1.1 Referências

• Article 17 2
• Article 8 2

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/