+8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …

8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …

Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. 575/2013 a vymedzenia pojmov z usmernenia EBA o postupe SREP majú v týchto usmerneniach rovnaký význam. Na účely týchto usmernení sa okrem toho uplatňujú tieto vymedzenia pojmov:

IKT systémyIKT štruktúra ako súčasť mechanizmu alebo prepájacia sieť, ktorá slúži na podporu operácií inštitúcie.
IKT službySlužby poskytované IKT systémami jednému alebo viacerým interným alebo externým používateľom. Príkladmi sú služby týkajúce sa zadávania údajov, ich archivácie, spracovania a služby týkajúce sa vykazovania, ale aj monitorovacie služby a služby na podporu obchodovania a rozhodovania.
Riziko súvisiace s dostupnosťou a kontinuitou IKTRiziko, že výkonnosť a dostupnosť IKT systémov a údajov budú nepriaznivo postihnuté vrátane neschopnosti včas obnoviť služby inštitúcie, a to z dôvodu zlyhania zložiek hardvéru a softvéru IKT; z dôvodu nedostatkov pri správe IKT systému; alebo z dôvodu inej udalosti, ako sa podrobnejšie uvádza v prílohe.
Riziko súvisiace s bezpečnosťou IKTRiziko neoprávneného prístupu do IKT systémov a k údajom zo zariadení v rámci inštitúcie alebo mimo nej (napr. kybernetické útoky), ako sa podrobnejšie uvádza v prílohe.
Riziko súvisiace so zmenou IKTRiziko vyplývajúce z neschopnosti inštitúcie zvládnuť zmeny IKT systému včas a kontrolovaným spôsobom, najmä v prípade programov rozsiahlych a zložitých zmien, ako sa podrobnejšie uvádza v prílohe.
Riziko súvisiace s integritou IKT údajovRiziko, že by údaje uložené a spracované IKT systémami boli v rôznych IKT systémoch neúplné, chybné alebo nepresné, napríklad z dôvodu slabých kontrol IKT alebo ich neexistencie počas rôznych fáz životného cyklu IKT údajov (t. j. z dôvodu návrhu dátovej architektúry, konštrukcie dátového modelu a/alebo dátových slovníkov, overovania vstupných údajov, kontroly extrakcie, prenosu a spracovania údajov vrátane poskytnutých výstupných údajov), čo oslabuje schopnosť inštitúcie poskytovať služby a správne a včas vytvárať informácie o riadení (rizík) a finančné informácie, ako sa podrobnejšie uvádza v prílohe.
Riziko súvisiace s externým zabezpečovaním IKT služiebRiziko, že zapojenie tretej strany alebo iného subjektu skupiny (zverenie výkonu činností externým subjektom v rámci skupiny) do poskytovania IKT systémov alebo súvisiacich služieb nepriaznivo ovplyvní fungovanie a riadenie rizík inštitúcie, ako sa podrobnejšie uvádza v prílohe.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.