50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …

Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia rizík zakotvené a začlenené do vnútornej organizácie na riadenie zistených významných rizík súvisiacich s IKT a dohľad nad nimi. V tejto súvislosti by príslušné orgány mali posúdiť, či inštitúcia vykazuje:

• a. jasné úlohy a povinnosti týkajúce sa identifikácie, posudzovania, monitorovania, zmierňovania príslušných významných rizík súvisiacich s IKT, podávania správ o nich a dohľadu nad nimi;
• b. že povinnosti a úlohy týkajúce sa rizika sú jasne oznamované, rozdeľované a začleňované vo všetkých príslušných častiach (napr. obchodné línie, IT) a procesoch organizácie vrátane úloh a povinností týkajúcich sa získavania a zhromažďovania informácií o riziku a podávania správ o týchto informáciách vrcholovému manažmentu a/alebo riadiacemu orgánu;
• c. že činnosti spojené s riadením rizík súvisiacich s IKT sa vykonávajú s dostatočnými a kvalitatívne primeranými ľudskými a technickými zdrojmi. Príslušné orgány by na účely posúdenia dôveryhodnosti platných plánov na zmiernenie rizika mali posúdiť aj to, či inštitúcia pridelila dostatočný finančný rozpočet a/alebo iné požadované zdroje na ich realizáciu;
• d. primeranú následnú kontrolu a reakciu riadiaceho orgánu v súvislosti s dôležitými zisteniami pochádzajúcimi z nezávislých kontrolných funkcií, pokiaľ ide o riziká súvisiace s IKT, pričom sa zohľadňuje možnosť delegovania určitých aspektov na výbor, ak tento výbor existuje; a
• e. že výnimky z platných predpisov a politík týkajúcich sa IKT sa zaznamenajú a nezávislá kontrolná funkcia vypracuje zdokumentované stanovisko a podá o nich správu so zameraním na súvisiace riziká. 3.3.3 Rozsah a zistenia vnútorného auditu

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.