30. Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave …

Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave 5 usmernení EBA o postupe SREP, by príslušné orgány mali posúdiť, či rámec riadenia rizík a vnútornej kontroly inštitúcie primerane ochraňuje IKT systémy inštitúcie spôsobom, ktorý je úmerný veľkosti a činnostiam inštitúcie a jej profilu z hľadiska rizika súvisiaceho s IKT, ako sa vymedzuje v hlave 3. Konkrétne by príslušné orgány mali určiť:

• a. či sa ochota podstupovať riziká a postup hodnotenia primeranosti interného kapitálu vzťahujú na riziká súvisiace s IKT v rámci širšej kategórie operačného rizika v prípade vymedzenia celkovej stratégie riadenia rizík a určenia interného kapitálu; a
• b. či riziká súvisiace s IKT patria do rozsahu pôsobnosti rámca pre riadenie rizík a vnútornú kontrolu celej inštitúcie.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.