+62. Dacă autoritățile competente consideră că riscul TIC este semnificativ, iar autoritatea …

62. Dacă autoritățile competente consideră că riscul TIC este semnificativ, iar autoritatea …

Dacă autoritățile competente consideră că riscul TIC este semnificativ, iar autoritatea competentă decide să evalueze și să atribuie un scor acestui risc ca o subcategorie a riscului operațional, tabelul de mai jos (tabelul 1) prezintă considerațiile privind scorul aferent riscului TIC.

Tabelul 1: Considerații de supraveghere privind atribuirea unui scor pentru riscul TIC

Scor Opinia de Considerații privind riscul inerent Considerații privind de risc supraveghere procedurile adecvate de

1 Există un risc • imperceptibil de	administrare și control Sursele de informații avute în vedere la punctul 37 nu au
impact prudenția l semnificativ asupra instituției având în • vedere nivelul de risc inerent și procedurile de gestionare și control.	evidențiat expuneri semnificative la riscul TIC. Natura profilului de risc TIC al i nstituției, în legătură cu analiza sistemelor TIC esențiale și riscurile TIC semnificative pentru sistemele și serviciile TIC, nu au evidențiat riscuri TIC semnificative.
2 Există un risc scăzut • de impact prudențial semnificativ asupra instituției, având în vedere nivelul de risc • inerent și procedurile de gestionare și control.	Sursele de informații avute în vedere la punctul 37 nu au evidențiat expuneri semnificative la riscul TIC. • Politica și strategia Natura profilului de risc TIC al instituției privind riscul TIC instituției, în legătură cu analiza sunt proporționale cu sistemelor TIC esențiale și riscurile strategia generală și TIC semnificative pentru sistemele apetitul la risc al acesteia. și serviciile TIC, au evidențiat o • Cadrul organizațional expunere limitată la riscul TIC (de pentru riscul TIC este solid exemplu, nu mai mult de 2 din 5 și conține responsabilități dintre categoriile de risc TIC clare și o separare clară a prestabilite). sarcinilor între persoanele
3 Există un risc mediu • de impact prudențial semnificativ asupra instituției, având în vedere • nivelul de risc inerent și procedurile de	Sursele de informații avute în care își asumă riscuri și vedere la punctul 37 au evidențiat funcțiile de conducere și indicații ale unor posibile expuneri control. semnificative la riscul TIC. • Sunt adecvate sistemele de Natura profilului de risc TIC al cuantificare, monitorizare instituției, în legătură cu analiza și raportare a riscului TIC. sistemelor TIC esențiale și riscurile • Cadrul de control pentru TIC semnificative pentru sistemele riscul TIC este riguros.
gestionare și control.	și serviciile TIC, au evidențiat o expunere ridicată la riscul TIC (de exemplu, 3 sau mai multe din 5 dintre categoriile de risc TIC prestabilite).
4 Există un risc ridicat • de impact prudențial semnificativ asupra instituției, având în vedere nivelul de risc • inerent și procedurile de gestionare și control.	Sursele de informații avute în vedere la punctul 37 au oferit indicații multiple ale unor expuner i semnificative la riscul TIC. Natura profilului de risc TIC al instituției, în legătură cu analiza sistemelor TIC esențiale și riscurile TIC semnificative pentru sistemele și serviciile TIC, au evidențiat o expunere ridicată la riscul TIC (de exemplu, 4 s au 5 din 5 dintre categoriile de risc TIC prestabilite).

1. Prezentare generală

Titlu	Reglementare

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă	Cerință

3. Standarde asociate

Standarde
Sursă	Cerință

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/