+Definiții
---+8. Dacă nu se prevede altfel, termenii utilizați și definiți în Directiva 2013/36/UE, în …
|
Definiții
Definiții
1. Prezentare generală
| Titlu |
Reglementare |
|
8. Dacă nu se prevede altfel, termenii utilizați și definiți în Directiva 2013/36/UE, în …
|
Dacă nu se prevede altfel, termenii utilizați și definiți în Directiva 2013/36/UE, în Regulamentul (UE) nr. 575/2013 și în definițiile din Ghidul SREP al ABE au același înțeles în prezentul ghid. În plus, în sensul prezentului ghid, se aplică următoarele definiții: | Sisteme TIC | TIC configurată în cadrul unui mecanism sau al unei rețele de interconectare care susține operațiunile unei instituții. | | Servicii asociate TIC | Serviciile furnizate de sisteme TIC unuia sau mai multor utilizatori interni sau externi. Printre exemple se numără |
2 Directi va 2013/36/UE a Parlamentului European și a Consiliului din 26 iunie 2013 cu privire la accesul la activitatea instituțiilor de credit și supravegherea prudențială a instituțiilor de credit și a firmelor de investiții, de modificare a Directivei 2002/87/CE și de abrogare a Directivelor 2006/48/CE și 2006/49/CE ( 1 ) - JO L 176, 27.6.2013. 3 EBA/GL/2014/13 | Risc de disponibilitate și continuitate TIC | serviciile de introducere a datelor, de stocare a datelor, de prelucrare și de raportare a datelor, însă și serviciile de monitorizare și de asistență comercială și decizională. Riscul ca performanța și disponibilitatea sistemelor și datelor TIC să fie afectate negativ, inclusiv imposibilitatea de a recupera la timp serviciile instituției din cauza unei defecțiuni la componentele hardware sau software ale TIC; vulnerabilitățile de la nivelul gestionării sistemului TIC; sau orice alt eveniment, astfel cum se prezintă mai detaliat în anexă. | | Risc de securitate TIC | Riscul de acces neautorizat la sisteme și date TIC din interiorul sau din afara instituției (de exemplu, atacuri cibernetice), astfel cum se prezintă mai detaliat în anexă. | | Risc de schimbare TIC | Riscu l care apare ca urmare a incapacității instituției de a gestiona cu promptitudine și în mod controlat schimbările asociate sistemului TIC, în special în cazul programelor de schimbare ample și complexe, astfel cum se prezintă mai detaliat în anexă. | | Riscul de integritate a datelor TIC | Riscul ca datele stocate și prelucrate prin sisteme TIC să fie incomplete, inexacte sau neconsecvente la nivelul diferitelor sisteme TIC, spre exemplu ca urmare a procedurilor de control TIC precare sau absente în diferitele faze ale ciclului de viață al datelor TIC (mai exact, proiectarea arhitecturii datelor, dezvoltarea modelului de date și/sau a dicționarelor de date, verificarea datelor introduse, controlarea și prelucrarea extracțiilor, transferurilor și prelucrării datelor, inclusiv a datelor generate), afectarea capacității unei instituții de a furniza servicii și de a prezenta informații financiare și de gestionare (a riscurilor) în mod corect și cu promptitudine, astfel cum se prezintă mai detaliat în anexă. | | Risc de externalizare TIC | Riscul ca angajarea unui terț sau a unei alte entități din cadrul grupului (externalizare intragrup) pentru a furniza sisteme TIC sau servicii conexe să afecteze negativ performanța și gestionarea riscurilor în cadrul instituției, astfel cum se prezintă mai detaliat în anexă. |
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|