+Usmernenia (EBA/GL/2017/05)
---+1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť
------+Štatút týchto usmernení
---------+1. Tento dokument obsahuje usmernenia vydané podľa článku 16 nariadenia (EÚ) č. 1093/20101. Podľa …
---------+2. Tieto usmernenia zahŕňajú názor EBA na príslušné postupy dohľadu v rámci Európskeho systému …
------+Požiadavky na vykazovanie
---------+3. Podľa článku 16 ods. 3 nariadenia (EÚ) č. 1093/2010 musia príslušné orgány oznámiť EBA, či tieto …
---------+4. Oznámenia budú uverejnené na webovej stránke EBA v súlade s článkom 16 ods. 3. 1 Nariadenie …
---+2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov
------+Predmet úpravy a rozsah pôsobnosti
---------+5. Účelom týchto usmernení vypracovaných podľa článku 107 ods. 3 smernice 2013/36/EÚ je zabezpečiť …
---------+6. Príslušné orgány by tieto usmernenia mali uplatňovať v súlade s úrovňou uplatňovania postupu …
------+Adresáti
---------+7. Tieto usmernenia sú určené príslušným orgánom vymedzeným v článku 4 ods. 2 bode i) nariadenia …
------+Vymedzenia pojmov
---------+8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …
---+3. Vykonávanie
------+Dátum uplatňovania
---------+9. Tieto usmernenia sa uplatňujú od 1. januára 2018.
---+4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami
---+Hlava 1 – Všeobecné ustanovenia
------+10. Príslušné orgány by mali vykonávať posudzovanie rizika súvisiaceho s IKT a mechanizmov riadenia …
------+11. Zásada proporcionality sa v celých týchto usmerneniach uplatňuje na rozsah, frekvenciu a mieru …
------+12. Príslušné orgány sa môžu opierať o prácu, ktorú už inštitúcia alebo príslušný orgán vykonali v …
------+13. Príslušné orgány majú zhrnúť zistenia svojho hodnotenia podľa kritérií uvedených v týchto …
------+14. Posudzovanie riadenia a stratégie IKT vykonané v súlade s hlavou 2 týchto usmernení by …
------+15. Výsledky posudzovania rizika súvisiaceho s IKT, ako sa uvádza v hlave 3 týchto usmernení, by …
------+16. Treba pripomenúť, že hoci vo všeobecnosti by príslušné orgány podkategórie rizík mali …
------+17. Na dosiahnutie stanoviska, či by sa riziko súvisiace s IKT malo považovať za významné, a teda …
------+18. Pri uplatňovaní týchto usmernení by príslušné orgány mali v náležitých prípadoch zohľadniť …
------+19. Ak sa tieto usmernenia uplatňujú v súvislosti s cezhraničnými bankovými skupinami a ich …
---+Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT
------+2.1 Všeobecné zásady
---------+20. Príslušné orgány by mali posúdiť, či všeobecný rámec riadenia a vnútornej kontroly presne …
---------+21. Pri vykonávaní hodnotenia by sa príslušné orgány mali riadiť požiadavkami a štandardmi …
---------+22. Hodnotenie v tejto hlave sa nevzťahuje na konkrétne prvky IKT systému riadenia , riadenia rizík …
---------+23. Hoci výsledky hodnotenia v bode 22 písmene a) poskytujú informácie o prvkoch riadenia …
---------+24. Výsledok tohto hodnotenia by mal v náležitých prípadoch poskytnúť informácie pre posudzovanie …
------+2.2 Stratégia IKT
---------+25. Podľa tohto oddielu by príslušné orgány mali hodnotiť, či inštitúcia disponuje stratégiou pre …
---------+26. Príslušné orgány by mali posúdiť, či inštitúcia zaviedla rámec na prípravu a vývoj IKT …
---------+27. Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny …
------+2.3 Celkové vnútorné riadenie
---------+28. V súlade s hlavou 5 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či …
---------+29. Popri oddiele 5.2 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či sa v …
------+2.4 Riziko súvisiace s IKT v rámci riadenia rizík inštitúcie
---------+30. Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave …
---------+31. Príslušné orgány by mali vykonať posúdenie podľa písmena a) so zreteľom na očakávané a …
---------+32. S osobitným ohľadom na písmeno b) by príslušné orgány mali posúdiť, či je nezávislá funkcia …
------+2.5 Zhrnutie zistení
---------+33. Tieto výsledky by sa mali odzrkadliť v zhrnutí zistení v hlave 5 usmernení EBA o postupe SREP a …
---------+34. Na posúdenie stratégie IKT by sa v záveroch uvedeného posúdenia mali zohľadniť tieto …
---+Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík
------+3.1 Všeobecné aspekty
---------+35. Príslušné orgány by mali posúdiť, či inštitúcia riadne identifikovala, posúdila a zmiernila …
---------+36. Príslušné orgány by najprv mali určiť významné inherentné riziká súvisiace s IKT, ktorým je …
---------+37. Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich …
------+3.2 Identifikácia významných rizík súvisiacich s IKT
---------+38. Príslušné orgány by mali určiť významné riziká súvisiace s IKT, ktorým je alebo ktorým by mohla …
---------+39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …
---------+40. V rámci procesu identifikácie rizík súvisiacich s IKT s potenciálne závažným prudenciálnym …
---------+41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …
---------+42. Vzhľadom na vykonané preskúmania profilu inštitúcie z hľadiska rizika súvisiaceho s IKT a …
---------+43. Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby …
---------+44. Príslušné orgány by potom mali premietnuť zistené riziká súvisiace s IKT, ktoré sa považujú za …
------+3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
---------+45. Na posúdenie expozície inštitúcie reziduálnemu riziku súvisiacemu s IKT by príslušné orgány …
---------+46. Príslušné orgány by na tento účel v prípade zistených významných rizík súvisiacich s IKT mali …
---------+47. V posúdení by sa mal zohľadniť výsledok analýzy celkového rámca riadenia rizík a vnútornej …
---------+48. Príslušné orgány by tieto kroky posudzovania mali vykonať spôsobom, ktorý bude primeraný …
---------+49. Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a …
---------+50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …
---------+51. Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na …
---------+52. Príslušné orgány by v prípade identifikovaných významných rizík súvisiacich s IKT m ali …
---------+53. Okrem požiadaviek v usmerneniach EBA o postupe SREP (body 279 – 281) by príslušné orgány mali …
---------+54. Príslušné orgány by na účely tohto posúdenia mali konkrétne zohľadniť, či tento rámec: a. …
---------+55. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+56. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+57. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+58. V prípade inštitúcií podliehajúcich dohľadu, ktoré patria do rozsahu pôsobnosti z ásad BCBS 239 …
---------+59. Príslušné orgány by mali posúdiť, či stratégia inštitúcie v oblasti outsourcingu v súlade s …
---------+60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …
------+3.4 Zhrnutie zistení a skóring
---------+61. Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku …
---------+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …
---------+Príloha – Taxonómia rizík súvisiacich s IKT
 English - European Union - Financial Industry -

Usmernenia (EBA/GL/2017/05)

Usmernenia (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Prehľad

,
1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť

1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť
2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov

2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov
3. Vykonávanie

3. Vykonávanie
4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami

4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami
Hlava 1 – Všeobecné ustanovenia

Hlava 1 – Všeobecné ustanovenia
Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT

Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT
Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy

Prepojené úlohy

Prepojenia
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/