37. Atunci când desfășoară evaluarea prevăzută la prezentul titlu, autoritățile competente trebuie …

Atunci când desfășoară evaluarea prevăzută la prezentul titlu, autoritățile competente trebuie să utilizeze toate sursele de informații disponibile menționate la punctul 127 de la titlul 6 din Ghidul SREP al ABE, de exemplu, activitățile de gestionare a riscurilor, raportarea și rezultatele, ca bază pentru identificarea priorităților de evaluare de supraveghere a acestora. Autoritățile competente trebuie să utilizeze și alte surse de informații pentru efectuarea acestei analize, inclusiv următoarele, după caz:

• a. autoevaluări ale riscurilor TIC și ale procedurilor de control al riscurilor (dacă sunt prevăzute în informațiile ICAAP);
• b. informații administrative (IA) privind riscul TIC transmise structurii de conducere a instituției, de exemplu, raportarea riscului TIC periodică și determinată de incidente (inclusiv în baza de date a pierderilor operaționale), datele privind expunerea la riscul TIC de la funcția de gestionare a riscurilor a instituției;
• c. constatările desprinse din auditul intern și extern în legătură cu TIC, care au fost raportate comitetului de audi t al instituției.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/