+Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor
---+3.1 Considerații generale
------+35. Autoritățile competente trebuie să evalueze dacă instituția și - a identificat, evaluat și …
------+36. Autoritățile competente trebuie să identifice mai întâi riscurile TIC inerente semnificative la …
------+37. Atunci când desfășoară evaluarea prevăzută la prezentul titlu, autoritățile competente trebuie …
---+3.2 Identificarea riscurilor TIC semnificative
------+38. Autoritățile competente trebuie să identifice riscurile TIC semnificative la care este expusă …
------+39. Atunci când analizează profilul de risc TIC al instituției, autoritățile competente trebuie să …
------+40. În cad rul procesului de identificare a riscurilor TIC care ar putea avea un impact prudențial …
------+41. În acest scop, autoritățile competente trebuie să analizeze metodologia și procesele aplicate …
------+42. Ținând cont de analizele efectuate asupra profilului de risc TIC al instituției și a sistemelor …
------+43. Atunci când evaluează un eventual impact al riscurilor TIC asupra sistemelor și serviciilor TIC …
------+44. Autoritățile competente trebuie să cartografieze apoi riscurile TIC identificate, care sunt …
---+3.3 Evaluarea procedurilor de control pentru reducerea riscurilor semnificative TIC
------+45. Pentru a evalua expunerea instituției la riscul rezidual TIC, autoritățile competente trebuie …
------+46. În acest scop, în cazul riscurilor TIC semnificative identificate, autoritățile competente …
------+47. Evaluarea trebuie să țină cont de rezultatul analizei cadrului general de gestionare și co …
------+48. Autoritățile competente trebuie să parcurgă următoarele etape de evaluare proporțional cu …
------+49. Autoritățile competente trebuie să analizeze dacă instituția a instituit politici și procese …
------+50. Autoritățile competente trebuie să evalueze modul în care rolurile și responsabilitățile de …
------+51. Autoritățile competente trebuie să verifice dacă funcția de audit intern este eficace în ceea …
------+52. În cazul riscurilor TIC semnificative identificate, autoritățile competente trebuie să evalueze …
------+53. În plus față de cerințele din Ghidul SREP al ABE (punctele 279 - 281), autoritățile competente …
------+54. În scopul acestei evaluări, autoritățile competente trebuie să aibă în vedere, în mod specific …
------+55. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
------+56. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
------+57. Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru eficace pentru …
------+58. În cazul instituțiilor supravegheate, care sunt vizate de principiile BCBS 239 pentru agregarea …
------+59. Autoritățile competente trebuie să evalueze dacă strategia de externalizare a instituției, ca …
------+60. În mod specific, autoritățile competente trebuie să evalueze dacă instituția a stabilit un …
---+3.4 Sinteza constatărilor și atribuirea scorului
------+61. În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu …
------+62. Dacă autoritățile competente consideră că riscul TIC este semnificativ, iar autoritatea …
------+Anexă – Taxonomia riscului TIC

Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor

Titlul 3 - Evaluarea procedurilor de control și a expunerilor la riscurile asociate TIC ale instituțiilor

1. Prezentare generală

,
3.1 Considerații generale

3.1 Considerații generale
3.2 Identificarea riscurilor TIC semnificative

3.2 Identificarea riscurilor TIC semnificative
3.3 Evaluarea procedurilor de control pentru reducerea riscurilor semnificative TIC

3.3 Evaluarea procedurilor de control pentru reducerea riscurilor semnificative TIC
3.4 Sinteza constatărilor și atribuirea scorului

3.4 Sinteza constatărilor și atribuirea scorului

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/