+Riktlinjer (EBA/GL/2017/05)
---+1. Efterlevnads- och rapporteringsskyldigheter
------+Riktlinjernas status
---------+1. Detta dokument innehåller riktlinjer som har utfärdats enligt artikel 16 i förordning (EU) nr …
---------+2. Avriktlinjerframgår Europeiska bankmyndighetens (EBA) syn på lämplig tillsynspraxis inom det …
------+Rapporteringskrav
---------+3. Enligt artikel 16.3 i förordning (EU) nr 1093/2010 måste de behöriga myndigheterna meddela EBA …
---------+4. Anmälningarna kommer att offentliggöras på EBA:s webbplats i enlighet med artikel 16.3. 1 …
---+2. Syfte, tillämpningsområde och definitioner
------+Syfte och tillämpningsområde
---------+5. Dessa riktlinjer har utarbetats i enlighet med artikel 107.3 i direktiv 2013/36/EU och har som …
---------+6. Behöriga myndigheter ska tillämpa dessa riktlinjer i överensstämmelse med tillämpningen av ÖUP …
------+Adressater
---------+7. Dessa riktlinjer vänder sig till de behöriga myndigheter som avses i artikel 4.2 i i förordning …
------+Definitioner
---------+8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
---+3. Genomförande
------+Tillämpningsdatum
---------+9. Dessa riktlinjer gäller från och med den 1 januari 2018.
---+4. Krav på IKT-riskbedömningen
---+Kapitel 1 – Allmänna bestämmelser
------+10. Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna …
------+11. Proportionalitetsprincipen är genomgående tillämplig i dessa riktlinjer när det gäller …
------+12. Behöriga myndigheter kan förlita sig på och beakta det arbete som redan utförts av institutet …
------+13. Behöriga myndigheter ska sammanfatta resultaten från sina bedömningar av kriterierna som …
------+14. I synnerhet ska den bedömning av styrningen och IKT-strategin som genomförs i enlighet med …
------+15. Resultatet från bedömningen av IKT-risken, såsom den specificeras i kapitel 3 i dessa …
------+16. Det ska observeras att medan behöriga myndigheter i allmänhet ska bedöma underkategorier av …
------+17. För att få en uppfattning om huruvida IKT-risker kan anses vara väsentliga och således …
------+18. De behöriga myndigheterna ska i förekommande fall beakta den icke-uttömmande förteckningen över …
------+19. Om dessa riktlinjer tillämpas med avseende på gränsöverskridande bankgrupper och deras enheter …
---+Kapitel 2 – Bedömning av institutens styrning och IKT-strategi
------+2.1 Allmänna principer
---------+20. Behöriga myndigheter ska bedöma huruvida institutets allmänna styrning och ramverk för intern …
---------+21. Vid denna bedömning ska de behöriga myndigheterna hänvisa till kraven och standarderna för god …
---------+22. Bedömningen i detta kapitel omfattar inte de särskilda delar av IKT-systems styrning …
---------+23. Led a i punkt 22, som tillhandahåller information om delarna i institutets styrning, ska …
---------+24. Resultatet av denna bedömning ska, i förekommande fall, tjäna som underlag för bedömningen av …
------+2.2 IKT-strategi
---------+25. I detta avsnitt ska de behöriga myndigheterna bedöma huruvida institutet har infört en …
---------+26. Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att …
---------+27. Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller …
------+2.3 Övergripande intern styrning
---------+28. I enlighet med kapitel 5 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma om …
---------+29. Enligt avsnitt 5.2 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma huruvida …
------+2.4 IKT-risk inom ramen för institutets riskhantering
---------+30. Vid bedömningen av institutets institutomfattande riskhantering och interna kontroller, såsom …
---------+31. Behöriga myndigheter ska genomföra bedömningen enligt led a ovan med beaktande av både …
---------+32. Särskilt med avseende på led b ska de behöriga myndigheterna bedöma huruvida funktionerna för …
------+2.5 Resultatsammanfattning
---------+33. Dessa resultat ska återspeglas i resultatsammanfattningen enligt kapitel 5 i EBA:s …
---------+34. Vid bedömningen av IKT-strategin ska följande punkter beaktas vid genomförandet av ovanstående …
---+Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker
------+3.1 Allmänna överväganden
---------+35. Behöriga myndigheter ska bedöma huruvida institutet på ett lämpligt sätt har identifierat …
---------+36. Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka …
---------+37. I samband med bedömningen enligt detta kapitel ska de behöriga myndigheterna använda alla …
------+3.2 Identifiering av väsentliga IKT-risker
---------+38. Behöriga myndigheter ska identifiera de väsentliga IKT-risker som institutet är eller kan bli …
---------+39. Vid granskning av institutets IKT-riskprofil ska de behöriga myndigheterna beakta all relevant …
---------+40. Som ett led i processen med att identifiera de IKT-risker som kan ha en betydande inverkan på …
---------+41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …
---------+42. Med beaktande av den granskning av institutets IKT-riskprofil och kritiska IKT-system och …
---------+43. Vid bedömningen av IKT-riskernas möjliga påverkan på ett instituts kritiska IKT-system och …
---------+44. Behöriga myndigheter ska sedan kartlägga de IKT-risker som identifierats och som anses vara …
------+3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
---------+45. För att bedöma institutets resterande IKT-riskexponering ska de behöriga myndigheterna granska …
---------+46. Mot denna bakgrund ska de behöriga myndigheterna – för de identifierade väsentliga IKT-riskerna …
---------+47. Vid bedömningen ska resultatet från analysen av den övergripande riskhanteringen och ramen för …
---------+48. Behöriga myndigheter ska genomföra följande bedömningssteg på ett sätt som står i proportion …
---------+49. Behöriga myndigheter ska granska huruvida institutet har lämpliga policyer, förfaranden och …
---------+50. Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för …
---------+51. Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller …
---------+52. För de väsentliga IKT-risker som har identifierats ska de behöriga myndigheterna bedöma …
---------+53. Utöver kraven i EBA:s ÖUP-riktlinjer (punkterna 297–281) ska de behöriga myndigheterna bedöma …
---------+54. Vid denna bedömning ska de behöriga myndigheterna särskilt beakta huruvida ramverket a. …
---------+55. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+56. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+57. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+58. För övervakade institut som omfattas av principerna i BCBS 239 om effektiv sammanställning av …
---------+59. Behöriga myndigheter ska bedöma huruvida institutets strategi om uppdragsavtal, i …
---------+60. Behöriga myndigheter ska särskilt bedöma huruvida institutet har ett effektivt ramverk för att …
------+3.4 Resultatsammanfattning och betygsättning
---------+61. Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets …
---------+62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …
---------+Bilaga – Klassificering av IKT-risker
 English - European Union - Financial Industry -

Riktlinjer (EBA/GL/2017/05)

Riktlinjer (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Översikt

,
1. Efterlevnads- och rapporteringsskyldigheter

1. Efterlevnads- och rapporteringsskyldigheter
2. Syfte, tillämpningsområde och definitioner

2. Syfte, tillämpningsområde och definitioner
3. Genomförande

3. Genomförande
4. Krav på IKT-riskbedömningen

4. Krav på IKT-riskbedömningen
Kapitel 1 – Allmänna bestämmelser

Kapitel 1 – Allmänna bestämmelser
Kapitel 2 – Bedömning av institutens styrning och IKT-strategi

Kapitel 2 – Bedömning av institutens styrning och IKT-strategi
Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to Imported: Guidelines on ICT Risk Assessment under the SREP (2017-11-13-e7030d6d6c-3dad)
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/