Obiectul și domeniul de aplicare

Prezentul ghid întocmit în conformitate cu articolul 107 alineatul (3) din Directiva 2013/36/UE² vizează să asigure convergența practicilo r de supraveghere în evaluarea riscului asociat tehnologiei informației și comunicațiilor (TIC) în cadrul procesului de supraveghere și evaluare (SREP) prevăzut la articolul 97 din Directiva 2013/36/UE și menționat ulterior în Ghidul ABE privind procedurile și metodologiile comune pentru procesul de supraveghere și evaluare (SREP)³ . În mod specific, prezentul ghid enunță criteriile de evaluare pe care trebuie să le aplice autoritățile competente în cadrul evaluării de supraveghere a guvernanței și strategiei instituțiilor cu privire la TIC și al evaluării de supraveghere a expunerilor la riscul asociat TIC și a procedurilor de control al riscurilor asociate TIC ale instituțiilor. Prezentul ghid constituie parte integrantă din Ghidul SREP al ABE.

Autoritățile competente trebuie să aplice prezentul ghid în conformitate cu nivelul de aplicare a SREP prevăzut în Ghidul SREP al ABE și în conformitate cu modelul de angajament minim și cu cerințele de proporționalitate prevăzute în acesta.