+Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík
---+3.1 Všeobecné aspekty
------+35. Príslušné orgány by mali posúdiť, či inštitúcia riadne identifikovala, posúdila a zmiernila …
------+36. Príslušné orgány by najprv mali určiť významné inherentné riziká súvisiace s IKT, ktorým je …
------+37. Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich …
---+3.2 Identifikácia významných rizík súvisiacich s IKT
------+38. Príslušné orgány by mali určiť významné riziká súvisiace s IKT, ktorým je alebo ktorým by mohla …
------+39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …
------+40. V rámci procesu identifikácie rizík súvisiacich s IKT s potenciálne závažným prudenciálnym …
------+41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …
------+42. Vzhľadom na vykonané preskúmania profilu inštitúcie z hľadiska rizika súvisiaceho s IKT a …
------+43. Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby …
------+44. Príslušné orgány by potom mali premietnuť zistené riziká súvisiace s IKT, ktoré sa považujú za …
---+3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
------+45. Na posúdenie expozície inštitúcie reziduálnemu riziku súvisiacemu s IKT by príslušné orgány …
------+46. Príslušné orgány by na tento účel v prípade zistených významných rizík súvisiacich s IKT mali …
------+47. V posúdení by sa mal zohľadniť výsledok analýzy celkového rámca riadenia rizík a vnútornej …
------+48. Príslušné orgány by tieto kroky posudzovania mali vykonať spôsobom, ktorý bude primeraný …
------+49. Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a …
------+50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …
------+51. Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na …
------+52. Príslušné orgány by v prípade identifikovaných významných rizík súvisiacich s IKT m ali …
------+53. Okrem požiadaviek v usmerneniach EBA o postupe SREP (body 279 – 281) by príslušné orgány mali …
------+54. Príslušné orgány by na účely tohto posúdenia mali konkrétne zohľadniť, či tento rámec: a. …
------+55. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+56. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+57. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+58. V prípade inštitúcií podliehajúcich dohľadu, ktoré patria do rozsahu pôsobnosti z ásad BCBS 239 …
------+59. Príslušné orgány by mali posúdiť, či stratégia inštitúcie v oblasti outsourcingu v súlade s …
------+60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …
---+3.4 Zhrnutie zistení a skóring
------+61. Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku …
------+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …
------+Príloha – Taxonómia rizík súvisiacich s IKT

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

1. Prehľad

,
3.1 Všeobecné aspekty

3.1 Všeobecné aspekty
3.2 Identifikácia významných rizík súvisiacich s IKT

3.2 Identifikácia významných rizík súvisiacich s IKT
3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT

3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
3.4 Zhrnutie zistení a skóring

3.4 Zhrnutie zistení a skóring

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.