+Článok 317 Súbor údajov o stratách
---+Článok 317 1.
---+Článok 317 2.
---+Článok 317 3.
---+Článok 317 4.
---+Článok 317 5.
---+Článok 317 6.
---+Článok 317 7.
---+Článok 317 8.
---+Článok 317 9.
---+Článok 317 10.

Článok 317 Súbor údajov o stratách

-

1. Prehľad

,
Článok 317 1.
Inštitúcie, ktoré vypočítavajú ročnú stratu z operačného rizika v súlade s článkom 316 ods. 1, musia mať zavedené opatrenia, postupy a mechanizmy na vytvorenie a priebežné udržiavanie aktualizovaného súboru údajov o stratách, v ktorom sa pre každú zaznamenanú udalosť operačného rizika zostavujú sumy hrubých strát, nepoistné náhrady, poistné náhrady, referenčné dátumy a zoskupené straty vrátane strát vyplývajúcich z udalostí vyvolaných pochybením.
Článok 317 2.
Súbor údajov o stratách inštitúcie zachytáva všetky udalosti operačného rizika vyplývajúce zo všetkých subjektov, ktoré sú súčasťou rozsahu pôsobnosti konsolidácie podľa prvej časti hlavy II kapitoly 2.
Článok 317 3.

Na účel odseku 1 musia inštitúcie:

a) 

zahrnúť do súboru údajov o stratách každú udalosť operačného rizika zaznamenanú počas jedného alebo viacerých finančných rokov;

b) 

použiť pre zahrnutie strát súvisiacich s udalosťami operačného rizika do súboru údajov o strate dátum zaúčtovania;

c) 

v súlade so svojím postupom účtovania rozdeliť straty a náhrady súvisiace s bežnou udalosťou operačného rizika alebo súvisiacimi udalosťami operačného rizika v priebehu času vykázané na účtoch počas niekoľkých rokov do zodpovedajúcich finančných rokov súboru údajov o stratách.
Článok 317 4.

Inštitúcie takisto zhromažďujú:

a) 

informácie o referenčných dátumoch udalostí operačného rizika vrátane:

i) 

dátumu, keď nastala alebo prvýkrát začala udalosť operačného rizika („dátum výskytu udalosti“), ak je k dispozícii;

ii) 

dátumu, keď sa inštitúcia dozvedela o udalosti operačného rizika („dátum zistenia“);

iii) 

dátumu alebo dátumov, ku ktorým udalosť operačného rizika vedie k strate alebo k rezerve na stratu vykázanej vo výkazoch ziskov a strát inštitúcie („dátum zaúčtovania“);

b) 

informácie o akýchkoľvek realizovaných náhradách hrubých strát, ako aj opisné informácie o faktoroch alebo príčinách stratových udalostí.

Miera podrobnosti akýchkoľvek opisných informácií musí zodpovedať výške hrubej straty.
Článok 317 5.
Inštitúcia do súboru údajov o stratách nezahrnie udalosti operačného rizika súvisiace s kreditným rizikom, ktoré sú započítané do hodnoty rizikovo váženej expozície pre kreditné riziko. Udalosti operačného rizika, ktoré súvisia s kreditným rizikom, ale nie sú započítané do hodnoty rizikovo váženej expozície pre kreditné riziko, sa zahŕňajú do súboru údajov o stratách.
Článok 317 6.
S udalosťami operačného rizika súvisiacimi s trhovým rizikom sa zaobchádza ako s operačným rizikom a zahŕňajú sa do súboru údajov o stratách.
Článok 317 7.
Inštitúcia je na žiadosť príslušného orgánu schopná priradiť svoje historické interné údaje o stratách k druhu udalostí.
Článok 317 8.

Na účely tohto článku inštitúcie zabezpečujú spoľahlivosť, odolnosť a výkonnosť svojich IT systémov a infraštruktúry potrebných na udržiavanie a aktualizáciu súboru údajov o stratách, a to najmä zabezpečením všetkých týchto aspektov:

a) 

ich IT systémy a infraštruktúra sú spoľahlivé a odolné a túto spoľahlivosť a odolnosť možno priebežne udržiavať;

b) 

ich IT systémy a infraštruktúra podliehajú procesom riadenia konfigurácie, riadenia zmien a riadenia vydávania verzií softvéru;

c) 

ak inštitúcia externe zabezpečuje časti údržby svojich IT systémov a infraštruktúry, spoľahlivosť, odolnosť a výkonnosť IT systémov a infraštruktúry je zabezpečená potvrdením aspoň toho, že:

i) 

jej IT systémy a infraštruktúra sú spoľahlivé a odolné a túto spoľahlivosť a odolnosť možno priebežne udržiavať;

ii) 

proces plánovania, vytvárania, testovania a zavádzania IT systémov a infraštruktúry je spoľahlivý a vhodný, pokiaľ ide o riadenie projektov, riadenie rizík, správu a riadenie, inžinierstvo, zabezpečenie kvality a plánovanie testov, modelovanie a vývoj systémov, zabezpečenie kvality vo všetkých činnostiach vrátane preskúmaní kódu a vo vhodných prípadoch aj overenia kódu a testovanie vrátane prijatia používateľmi;

iii) 

jej IT systémy a infraštruktúra podliehajú procesom riadenia konfigurácie, riadenia zmien a riadenia vydávania verzií softvéru;

iv) 

proces plánovania, vytvárania, testovania a zavádzania IT systémov a infraštruktúry a pohotovostných plánov schvaľuje riadiaci orgán alebo vrcholový manažment a uvedený riadiaci orgán a vrcholový manažment sú o výkonnosti IT systémov a infraštruktúry pravidelne informované.
Článok 317 9.
Na účely odseku 7 vypracuje EBA návrh regulačných technických predpisov, v ktorých sa stanoví taxonómia rizík pre operačné riziko, ktorá spĺňa medzinárodné štandardy, a metodika klasifikácie stratových udalostí zahrnutých do súboru údajov o stratách na základe uvedenej taxonómie rizík pre operačné riziko.

EBA predloží uvedený návrh regulačných technických predpisov Komisii do 10. januára 2026.

Na Komisiu sa deleguje právomoc doplniť toto nariadenie prijatím regulačných technických predpisov uvedených v prvom pododseku tohto odseku v súlade s článkami 10 až 14 nariadenia (EÚ) č. 1093/2010.
Článok 317 10.
Na účely odseku 8 vydá EBA v súlade s článkom 16 nariadenia (EÚ) č. 1093/2010 usmernenia, v ktorých vysvetlí technické prvky potrebné na zabezpečenie spoľahlivosti, odolnosti a výkonnosti mechanizmov správy a riadenia na udržiavanie súboru údajov o stratách, pričom sa osobitne zameria na IT systémy a infraštruktúry.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy