36. Autoritățile competente trebuie să identifice mai întâi riscurile TIC inerente semnificative la …

Autoritățile competente trebuie să identifice mai întâi riscurile TIC inerente semnificative la care este sau ar putea fi expusă instituția, apoi să efectueze o analiză a eficacității cadrului de gestionare a riscurilor TIC, a procedurilor și a măsurilor de control ale instituției pentru atenuarea acestor riscuri. Rezultatul evaluării trebuie să se reflecte într - o sinteză a constatărilor care stă la baza atribuirii scorului de risc operațional din Ghidul SREP. În cazul în care se consideră că riscul TIC este semnificativ, iar autoritățile competente doresc să atribuie un scor individual, trebuie să se utilizeze tabelul 1 pentru atribuirea unui scor ca risc secundar al riscului operațional.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/