+Anexa III – Subcategoriile de risc operațional
---+categories (level 1) categories (level 2)
---+categories (level 1) categories (level 2)
|
Anexa III – Subcategoriile de risc operațional
Tabelul de mai jos prezintă o listă neexhaustivă de subcategorii ale riscului operațional pe care autoritățile competente trebuie să le ia în considerare, după caz. | Subcategoriile de risc Referințe juridice/Definiții operațional (nivelul 1) | Subcategorii de risc operațional (nivelul 2) | Referințe juridice/Definiții |
Riscul juridic Articolul 4 alineatul (1) punctul 52a din CRR Articolul 4 alineatul (1) punctul 52 litera (b) Riscul de model din CRR | Riscul TIC Articolul 4 alineatul (1) punctul 52c din CRR | Riscul de disponibilitate și continuitate TIC Riscul de securitate TIC (inclusiv riscul cibernetic) Riscul de schimbare TIC Riscul de integritate a datelor TIC Subcategorii de risc | Riscul ca performanța și disponibilitatea sistemelor, datelor sau serviciilor TIC să fie afectate negativ, inclusiv imposibilitatea de a recupera la timp serviciile instituției din cauza unei defecțiuni la componentele hardware sau software ale TIC; vulnerabilitățile de la nivelul gestionării sistemului TIC; sau orice alt eveniment Riscul ca accesul neautorizat sau actele răuvoitoare sau intenționate să compromită sistemele, datele sau serviciile TIC, indiferent dacă acestea provin din interiorul sau din exteriorul instituției (de exemplu, atacuri cibernetice) Riscul care decurge din incapacitatea instituției de a gestiona schimbările la nivelul sistemelor sau serviciilor TIC în timp util și în mod controlat Riscul ca datele stocate și prelucrate prin sisteme TIC să fie incomplete, inexacte sau neconsecvente la nivelul diferitelor sisteme TIC, afectând astfel fiabilitatea sau continuitatea serviciilor și activităților instituției și putând avea consecințe operaționale, financiare, juridice sau asupra reputației | | Subcategoriile de risc Referințe juridice/Definiții operațional (nivelul 1) | operațional (nivelul 2) Riscul TIC generat de părți terțe | Referințe juridice/Definiții riscul la care se poate expune o instituție în legătură cu utilizarea serviciilor TIC furnizate de furnizorii terți de servicii TIC sau de subcontractanții acestora, inclusiv prin acorduri de externalizare [articolul 3 punctul 18 din DORA], inclusiv riscul de concentrare a serviciilor TIC [articolul 3 punctul 29 din DORA] în ceea ce privește atât furnizorii terți de servicii TIC critice, cât și pe cei de servicii TIC neesențiale |
Riscul la care se poate expune o entitate financiară în legătură cu utilizarea unei funcții furnizate de furnizorii terți de servicii Riscul generat de părți sau de subcontractanții acestora, inclusiv terțe furnizarea unei funcții sau asigurarea de (nelegat de TIC) sprijin pentru o funcție, inclusiv prin acorduri de externalizare (viitorul Ghid al ABE privind administrarea adecvată a riscului generat de părți terțe) Riscul de credit (evenimente de risc operațional legate de riscul de credit care nu Articolul 317 alineatul (5) din CRR sunt luate în calcul în expunerea ponderată la risc pentru riscul de credit) | Subcategoriile de risc Referințe juridice/Definiții operațional (nivelul 1) | Subcategorii de risc operațional (nivelul 2) | Referințe juridice/Definiții |
Riscul de piață (evenimente de risc Articolul 317 alineatul (6) din CRR operațional legate de riscul de piață)
1. Prezentare generală
| Titlu |
Reglementare |
|
categories (level 1) categories (level 2)
|
Legal risk Article 4(1), point (52a) of the CRR Model risk Article 4(1), point (52b) of the CRR | ICT risk Article 4(1), point (52c) of the CRR | ICT availability and continuity risk ICT security risk (including cyber) ICT change risk ICT data integrity risk | The risk that performance and availability of ICT systems, data or services are adversely impacted, including the inability to timely recover the institution’s services, due to a failure of ICT hardware or software components; weaknesses in ICT system management; or any other event The risk that unauthorised access or malicious or intentional acts compromise ICT systems, data or services irrespective of whether they originate from within or outside the institution (e.g. cyber-attacks) The risk arising from the inability of the institution to manage changes to ICT systems or ICT services in a timely and controlled manner The risk that data stored and processed by ICT systems are incomplete, inaccurate or inconsistent across different ICT systems impairing the soundness or continuity of the institution’s services and activities and potentially resulting in operational, financial, legal, or reputational impact | | Operational risk sub-Legal references/Definitions | Operational risk sub- | Legal references/Definitions |
|
|
categories (level 1) categories (level 2)
|
| ICT third-party risk | the risk that may arise for an institution in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements (Article 3 (18) of DORA), including ICT concentration risk (Article 3 (29) of DORA) on both critical and non-critical ICT third-party services providers |
The risk that may arise for a financial entity in relation to the use of function provided by third-party service providers or by Third-party risk subcontractors of the latter, including the (non-ICT) provision of a function or the support to a function, including through outsourcing arrangements (upcoming EBA Guidelines on sound management of third-party risk) Credit risk (operational risk events related to credit risk not accounted Article 317 (5) of the CRR for in the risk-weighted exposure for credit risk) Market risk (operational risk events related to Article 317 (6) of the CRR market risk)
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|