+Usmernenia (EBA/GL/2017/05)
---+1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť
------+Štatút týchto usmernení
---------+1. Tento dokument obsahuje usmernenia vydané podľa článku 16 nariadenia (EÚ) č. 1093/20101. Podľa …
---------+2. Tieto usmernenia zahŕňajú názor EBA na príslušné postupy dohľadu v rámci Európskeho systému …
------+Požiadavky na vykazovanie
---------+3. Podľa článku 16 ods. 3 nariadenia (EÚ) č. 1093/2010 musia príslušné orgány oznámiť EBA, či tieto …
---------+4. Oznámenia budú uverejnené na webovej stránke EBA v súlade s článkom 16 ods. 3. 1 Nariadenie …
---+2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov
------+Predmet úpravy a rozsah pôsobnosti
---------+5. Účelom týchto usmernení vypracovaných podľa článku 107 ods. 3 smernice 2013/36/EÚ je zabezpečiť …
---------+6. Príslušné orgány by tieto usmernenia mali uplatňovať v súlade s úrovňou uplatňovania postupu …
------+Adresáti
---------+7. Tieto usmernenia sú určené príslušným orgánom vymedzeným v článku 4 ods. 2 bode i) nariadenia …
------+Vymedzenia pojmov
---------+8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …
---+3. Vykonávanie
------+Dátum uplatňovania
---------+9. Tieto usmernenia sa uplatňujú od 1. januára 2018.
---+4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami
---+Hlava 1 – Všeobecné ustanovenia
------+10. Príslušné orgány by mali vykonávať posudzovanie rizika súvisiaceho s IKT a mechanizmov riadenia …
------+11. Zásada proporcionality sa v celých týchto usmerneniach uplatňuje na rozsah, frekvenciu a mieru …
------+12. Príslušné orgány sa môžu opierať o prácu, ktorú už inštitúcia alebo príslušný orgán vykonali v …
------+13. Príslušné orgány majú zhrnúť zistenia svojho hodnotenia podľa kritérií uvedených v týchto …
------+14. Posudzovanie riadenia a stratégie IKT vykonané v súlade s hlavou 2 týchto usmernení by …
------+15. Výsledky posudzovania rizika súvisiaceho s IKT, ako sa uvádza v hlave 3 týchto usmernení, by …
------+16. Treba pripomenúť, že hoci vo všeobecnosti by príslušné orgány podkategórie rizík mali …
------+17. Na dosiahnutie stanoviska, či by sa riziko súvisiace s IKT malo považovať za významné, a teda …
------+18. Pri uplatňovaní týchto usmernení by príslušné orgány mali v náležitých prípadoch zohľadniť …
------+19. Ak sa tieto usmernenia uplatňujú v súvislosti s cezhraničnými bankovými skupinami a ich …
---+Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT
------+2.1 Všeobecné zásady
---------+20. Príslušné orgány by mali posúdiť, či všeobecný rámec riadenia a vnútornej kontroly presne …
---------+21. Pri vykonávaní hodnotenia by sa príslušné orgány mali riadiť požiadavkami a štandardmi …
---------+22. Hodnotenie v tejto hlave sa nevzťahuje na konkrétne prvky IKT systému riadenia , riadenia rizík …
---------+23. Hoci výsledky hodnotenia v bode 22 písmene a) poskytujú informácie o prvkoch riadenia …
---------+24. Výsledok tohto hodnotenia by mal v náležitých prípadoch poskytnúť informácie pre posudzovanie …
------+2.2 Stratégia IKT
---------+25. Podľa tohto oddielu by príslušné orgány mali hodnotiť, či inštitúcia disponuje stratégiou pre …
---------+26. Príslušné orgány by mali posúdiť, či inštitúcia zaviedla rámec na prípravu a vývoj IKT …
---------+27. Ak je pre stratégiu IKT inštitúcie potrebné vykonať dôležité a komplexné zmeny IKT alebo zmeny …
------+2.3 Celkové vnútorné riadenie
---------+28. V súlade s hlavou 5 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či …
---------+29. Popri oddiele 5.2 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či sa v …
------+2.4 Riziko súvisiace s IKT v rámci riadenia rizík inštitúcie
---------+30. Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave …
---------+31. Príslušné orgány by mali vykonať posúdenie podľa písmena a) so zreteľom na očakávané a …
---------+32. S osobitným ohľadom na písmeno b) by príslušné orgány mali posúdiť, či je nezávislá funkcia …
------+2.5 Zhrnutie zistení
---------+33. Tieto výsledky by sa mali odzrkadliť v zhrnutí zistení v hlave 5 usmernení EBA o postupe SREP a …
---------+34. Na posúdenie stratégie IKT by sa v záveroch uvedeného posúdenia mali zohľadniť tieto …
---+Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík
------+3.1 Všeobecné aspekty
---------+35. Príslušné orgány by mali posúdiť, či inštitúcia riadne identifikovala, posúdila a zmiernila …
---------+36. Príslušné orgány by najprv mali určiť významné inherentné riziká súvisiace s IKT, ktorým je …
---------+37. Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich …
------+3.2 Identifikácia významných rizík súvisiacich s IKT
---------+38. Príslušné orgány by mali určiť významné riziká súvisiace s IKT, ktorým je alebo ktorým by mohla …
---------+39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …
---------+40. V rámci procesu identifikácie rizík súvisiacich s IKT s potenciálne závažným prudenciálnym …
---------+41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …
---------+42. Vzhľadom na vykonané preskúmania profilu inštitúcie z hľadiska rizika súvisiaceho s IKT a …
---------+43. Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby …
---------+44. Príslušné orgány by potom mali premietnuť zistené riziká súvisiace s IKT, ktoré sa považujú za …
------+3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
---------+45. Na posúdenie expozície inštitúcie reziduálnemu riziku súvisiacemu s IKT by príslušné orgány …
---------+46. Príslušné orgány by na tento účel v prípade zistených významných rizík súvisiacich s IKT mali …
---------+47. V posúdení by sa mal zohľadniť výsledok analýzy celkového rámca riadenia rizík a vnútornej …
---------+48. Príslušné orgány by tieto kroky posudzovania mali vykonať spôsobom, ktorý bude primeraný …
---------+49. Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a …
---------+50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …
---------+51. Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na …
---------+52. Príslušné orgány by v prípade identifikovaných významných rizík súvisiacich s IKT m ali …
---------+53. Okrem požiadaviek v usmerneniach EBA o postupe SREP (body 279 – 281) by príslušné orgány mali …
---------+54. Príslušné orgány by na účely tohto posúdenia mali konkrétne zohľadniť, či tento rámec: a. …
---------+55. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+56. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+57. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
---------+58. V prípade inštitúcií podliehajúcich dohľadu, ktoré patria do rozsahu pôsobnosti z ásad BCBS 239 …
---------+59. Príslušné orgány by mali posúdiť, či stratégia inštitúcie v oblasti outsourcingu v súlade s …
---------+60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …
------+3.4 Zhrnutie zistení a skóring
---------+61. Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku …
---------+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …
---------+Príloha – Taxonómia rizík súvisiacich s IKT
 English - European Union - Financial Industry -

Usmernenia (EBA/GL/2017/05)

Usmernenia (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Prehľad

,
1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť

1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť
2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov

2. Predmet úpravy, rozsah pôsobnosti a vymedzenia pojmov
3. Vykonávanie

3. Vykonávanie
4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami

4. Požiadavky na posudzovanie rizika súvisiaceho s informačnými a komunikačnými technológiami
Hlava 1 – Všeobecné ustanovenia

Hlava 1 – Všeobecné ustanovenia
Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT

Hlava 2 – Posúdenie riadenia a stratégie inštitúcií v súvislosti s IKT
Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.