+243. Na základe uvedeného posúdenia majú príslušné orgány vypracovať stanovisko k operačnému riziku …

243. Na základe uvedeného posúdenia majú príslušné orgány vypracovať stanovisko k operačnému riziku …

Na základe uvedeného posúdenia majú príslušné orgány vypracovať stanovisko k operačnému riziku inštitúcie. Toto stanovisko má byť zohľadnené v zhrnutí zistení spoločne so skóre na základe definovaných kritérií uvedených v tabuľke 10. Ak sa na základe závažnosti určitých podkategórií rizík príslušný orgán rozhodne hodnotiť a bodovať tieto podkategórie jednotlivo, usmernenia uvedené v tejto tabuľke treba pokiaľ možno uplatniť na základe analógie.

Tabuľka 10. Kritériá orgánov dohľadu, ktoré sa uplatňujú pri určení skóre pre operačné riziko Skóre Stanovisko orgánov Kritériá súvisiace s inherentným Kritériá týkajúce sa náležitého

rizika dohľadu rizikom riadenia a kontrol

Vzhľadom na úroveň inherentného rizika a riadenie 1 a mechanizmy existuje riziko kontrolné nízke	  	Expozície voči operačnému  Medzi politikou a stratégiou riziku sú obmedzené na riadenia operačného rizika niekoľko kategórií vplyvu inštitúcie a jej celkovou s vysokou frekvenciou/nízkou stratégiou a ochotou závažnosťou. podstupovať riziká je súlad. Významnosť expozície voči  Organizačný rámec operačného operačnému riziku nie je rizika je spoľahlivý s jasne podstatná/je veľmi nízka, ako sa vymedzenými povinnosťami ukazuje v analýze scenára a v a zreteľným oddelením úloh porovnaní so stratami medzi osobami podstupujúcimi rovnocenných subjektov. riziko a funkciami riadenia Úroveň brutto strát (pred a kontroly rizík. ozdraveniami a vrátane strát na  Rámec operačného rizika úverovom spôsobených rizikom), rokoch podstatná, postihli ktoré portfóliu prípadne operačným v inštitúciu, posledných je veľmi nie je  zahŕňa Systémy monitorovania operačného všetky merania, rizika relevantné a oznamovania sú riziká.
významného prudenciálneho vplyvu na inštitúciu.	  	nízka, alebo sa znížila z vyššej primerané. historickej úrovne.  Rámec kontroly pre operačné Žiadne významné expozície voči riziko je spoľahlivý. IKT riziku, jednoduchá, odolná  Riadenie a kontroly IKT rizík sú a flexibilná architektúra IKT primerané vzhľadom na a žiadne podstatné IKT riziká, požiadavky stanovené resp. len veľmi nízke riziká. v nariadení o digitálnej Úroveň koncentračného rizika prevádzkovej odolnosti. vo vzťahu k externým  Rámec riadenia externého rizika poskytovateľom služieb je je spoľahlivý a účinný a je nízka, s jednoduchými doplnený primeranými subdodávateľskými reťazcami. zmluvnými dojednaniami. Intenzita hrozby, ktorá by  Účinné a spoľahlivé riadenie mohla viesť k závažnému kontinuity činností vrátane

Stanovisko Skóre orgánov Kritériá súvisiace s inherentným Kritériá týkajúce sa náležitého rizika dohľadu rizikom riadenia a kontrol

Vzhľadom na úroveň inherentného rizika a riadenie	  	narušeniu prevádzky (vrátane testovaných plánov kontinuity incidentov súvisiacich s IKT) činností, reakcie a obnovy. kritických alebo dôležitých funkcií, je nízka. Expozície voči operačnému riziku predstavujú najmä kategórie vplyvu s vysokou frekvenciou/nízkou závažnosťou. Významnosť expozície voči operačnému riziku je nízka až stredná, ako sa ukazuje v analýze scenára a v porovnaní so stratami rovnocenných inštitúcií. Úroveň brutto strát, ktoré v posledných rokoch postihli inštitúciu, je nízka až stredná, alebo sa očakáva jej zvýšenie
a kontrolné mechanizmy 2 existuje stredne nízke riziko významného prudenciálneho vplyvu na inštitúciu.	   	z nižšej historickej úrovne či zníženie z vyššej historickej úrovne. Nízka miera expozície voči IKT rizikám, stredne zložitá/čiastočne obmedzená architektúra IKT a nízke/stredné vysoké IKT riziká. Úroveň koncentračného rizika vo vzťahu k externým poskytovateľom služieb je stredná, so stredne zložitými subdodávateľskými reťazcami. Intenzita hrozby, ktorá by mohla viesť k závažnému narušeniu prevádzky (vrátane incidentov súvisiacich s IKT) kritických alebo dôležitých funkcií, je stredná. Expozície voči operačnému  Súlad medzi politikou
Vzhľadom na úroveň inherentného rizika a riadenie a kontrolné 3 mechanizmy		riziku zahŕňa aj niektoré a stratégiou riadenia kategórie vplyvu s nízkou operačného rizika inštitúcie frekvenciou/vysokou a jej celkovou stratégiou závažnosťou. a ochotou podstupovať riziká Významnosť expozície voči nie je dostatočne vypracovaný, operačnému riziku je stredná až alebo je dokonca neprimeraný. vysoká, ako sa ukazuje  Organizačný rámec operačného
existuje stredne vysoké riziko významného prudenciálneho		v analýze scenára a v porovnaní rizika nie je dostatočne so stratami rovnocenných spoľahlivý. inštitúcií.  Rámec operačného rizika Úroveň brutto strát, ktoré nezahŕňa všetky relevantné v posledných rokoch postihli riziká.

Stanovisko Skóre orgánov Kritériá súvisiace s inherentným Kritériá týkajúce sa náležitého rizika dohľadu rizikom riadenia a kontrol

vplyvu na inštitúciu.	    	inštitúciu, je stredná až vysoká,  Systémy merania, alebo sa očakáva jej zvýšenie monitorovania a vykazovania z nižšej historickej úrovne či operačného rizika nie sú zníženie z vyššej historickej primerané. úrovne.  Rámec kontroly pre operačné Príznaky možných významných riziko nie je spoľahlivý. expozícií voči IKT riziku,  Riadenie a kontroly IKT rizík nie zložitej/nepružnej/fragmentova sú primerané vzhľadom na nej architektúry IKT požiadavky stanovené a stredných/vysokých IKT rizík. v nariadení o digitálnej Úroveň koncentračného rizika prevádzkovej odolnosti. vo vzťahu k externým  Rámec riadenia externého rizika poskytovateľom služieb je je neúplný/slabý a je doplnený vysoká, so stredne zložitými až nedostatočnými zmluvnými dlhými/zložitými dojednaniami. subdodávateľskými reťazcmi.  Nedostatočné riadenie Intenzita hrozby, ktorá by kontinuity činností vrátane mohla viesť k závažnému nespoľahlivých/neúčinných/neú narušeniu prevádzky (vrátane plných plánov kontinuity incidentov súvisiacich s IKT) činností, reakcie a obnovy. kritických alebo dôležitých funkcií, je vysoká. Expozície voči operačnému riziku zahŕňajú všetky hlavné kategórie. Významnosť expozície voči operačnému riziku je vysoká a zvyšuje sa, ako sa ukazuje v analýze scenára a v porovnaní
Vzhľadom na úroveň inherentného rizika a riadenie a kontrolné mechanizmy existuje vysoké 4 riziko významného prudenciálneho	 	so stratami rovnocenných inštitúcií. Úroveň brutto strát, ktoré v posledných pár rokoch postihli inštitúciu, je vysoká alebo sa riziko strát podstatne zvýšilo. Viaceré náznaky významných expozícií voči IKT riziku, veľmi zložitej/krehkej a vysokých IKT rizík. architektúra IKT
vplyvu na inštitúciu.	 	Úroveň koncentračného rizika vo vzťahu k externým poskytovateľom služieb je veľmi vysoká/závažná, so dlhými/zložitými subdodávateľskými reťazcami. Intenzita hrozby, ktorá by mohla viesť k závažnému narušeniu prevádzky (vrátane incidentov súvisiacich s IKT) kritických alebo dôležitých

Stanovisko Skóre orgánov Kritériá súvisiace s inherentným Kritériá týkajúce sa náležitého rizika dohľadu rizikom riadenia a kontrol

funkcií, je veľmi vysoká/závažná.

1. Prehľad

Názov	Regulácia

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj	Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj	Požiadavka

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.