254. Ca parte a tuturor evaluărilor SREP, autoritățile competente trebuie să - și formeze o opinie …

Ca parte a tuturor evaluărilor SREP, autoritățile competente trebuie să - și formeze o opinie cu privire la gradul de risc TIC și la coerența operațiunilor TIC cu strategia de afaceri. Autoritățile competente trebuie să includă în evaluarea lor toate aspectele relevante ale riscului TIC, cum ar fi riscul de securitate, riscul proiectelor informatice și riscul de gestionare a TIC, în măsura în care acest lucru nu este deja acoperit de alte părți ale prezentului ghid și având în vedere Ghidul ABE privind riscurile TIC și de securitate¹⁹ și Ghidul ESMA privind externalizarea către furnizorii de servicii cloud²⁰ ;

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/