+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …

62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …

Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne posúdiť a ohodnotiť toto riziko ako podkategóriu operačného rizika, v tabuľke uvedenej ďalej (Tabuľka 1) sa uvádzajú odôvodnenia bodového hodnotenia rizika súvisiaceho s IKT.

Tabuľka 1: Kritériá orgánov dohľadu, ktoré uplatňujú pri bodovaní rizika súvisiaceho s IKT

Skóre Stanovisko orgánov Kritériá týkajúce sa inherentného rizika Kritéria týkajúce sa náležitého rizika dohľadu riadenia a kontrol

1 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly neexistuje žiadne viditeľné riziko • významného prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, nevyplynuli nijaké významné expozície rizikám súvisiacim s IKT. Z povahy profilu inštitúcie z hľadiska rizika súvisiaceho s IKT v spojení preskúmaním kritických IKT systémov a významných rizík súvisiacich s IKT pre IKT systémy a služby nevyplynuli nijaké významné riziká súvisiace s IKT.
2 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje nízke riziko významného • prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, nevyplynuli nijaké významné • Politika a stratégia expozície rizikám súvisiacim s IKT. inštitúcie týkajúce sa rizika Z povahy profilu inštitúcie súvisiaceho s IKT je úmerná z hľadiska rizika súvisiaceho s IKT s jej celkovou stratégiou v spojení s preskúmaním kritických a ochotou podstupovať IKT systémov a významných rizík riziká. súvisiacich s IKT pre IKT systémy • Organizačný rámec rizika a služby vyplynula obm edzená súvisiaceho s IKT je expozícia rizikám súvisiacim s IKT spoľahlivý s jasne (napr. najviac 2 z 5 vopred vymedzenými stanovených kategórií rizík povinnosťami a zreteľným súvisiacich s IKT). oddelením úloh medzi
3 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje stredne vysoké riziko • významného prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali vlastníkmi rizika zohľadniť podľa bodu 37, vyplynuli a funkciami riadenia náznaky možných významných a kontroly rizík. expozícií riziká m súvisiacim s IKT. • Systémy merania, Z povahy profilu inštitúcie monitorovania z hľadiska rizika súvisiaceho s IKT a oznamovania rizika v spojení preskúmaním kritických súvisiaceho s IKT sú IKT systémov a významných rizík pri merané. súvisiacich s IKT pre IKT systémy • Rámec kontroly rizika a služby vyplynula zvýšená súvisiaceho s IKT je expozícia rizikám súvisiacim s IKT spoľahlivý. (napr. 3 alebo viac z 5 vopred stanovených kategórií rizík súvisiacich s IKT).
4 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje vysoké riziko významného • prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, vyplynulo viacero náznakov významných expozícií rizikám súvisiacim s IKT. Z povahy profilu inštitúcie z hľadiska rizika súvisiaceho s IKT v spojení preskúmaním kritických IKT systémov a významných rizík súvisiacich s IKT pre IKT systémy a služby vyplynula vysoká expozícia rizikám súvisiacim s IKT (napr. 4 alebo 5 z 5 vopred stanovených kategórií rizík súvisiacich s IKT).

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.