+8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …
|
8. Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. …
Pokiaľ sa neuvádza inak, pojmy použité a vymedzené v smernici 2013/36/EÚ, nariadení (EÚ) č. 575/2013 a vymedzenia pojmov z usmernenia EBA o postupe SREP majú v týchto usmerneniach rovnaký význam. Na účely týchto usmernení sa okrem toho uplatňujú tieto vymedzenia pojmov: | IKT systémy | IKT štruktúra ako súčasť mechanizmu alebo prepájacia sieť, ktorá slúži na podporu operácií inštitúcie. | | IKT služby | Služby poskytované IKT systémami jednému alebo viacerým interným alebo externým používateľom. Príkladmi sú služby týkajúce sa zadávania údajov, ich archivácie, spracovania a služby týkajúce sa vykazovania, ale aj monitorovacie služby a služby na podporu obchodovania a rozhodovania. | | Riziko súvisiace s dostupnosťou a kontinuitou IKT | Riziko, že výkonnosť a dostupnosť IKT systémov a údajov budú nepriaznivo postihnuté vrátane neschopnosti včas obnoviť služby inštitúcie, a to z dôvodu zlyhania zložiek hardvéru a softvéru IKT; z dôvodu nedostatkov pri správe IKT systému; alebo z dôvodu inej udalosti, ako sa podrobnejšie uvádza v prílohe. | | Riziko súvisiace s bezpečnosťou IKT | Riziko neoprávneného prístupu do IKT systémov a k údajom zo zariadení v rámci inštitúcie alebo mimo nej (napr. kybernetické útoky), ako sa podrobnejšie uvádza v prílohe. | | Riziko súvisiace so zmenou IKT | Riziko vyplývajúce z neschopnosti inštitúcie zvládnuť zmeny IKT systému včas a kontrolovaným spôsobom, najmä v prípade programov rozsiahlych a zložitých zmien, ako sa podrobnejšie uvádza v prílohe. | | Riziko súvisiace s integritou IKT údajov | Riziko, že by údaje uložené a spracované IKT systémami boli v rôznych IKT systémoch neúplné, chybné alebo nepresné, napríklad z dôvodu slabých kontrol IKT alebo ich neexistencie počas rôznych fáz životného cyklu IKT údajov (t. j. z dôvodu návrhu dátovej architektúry, konštrukcie dátového modelu a/alebo dátových slovníkov, overovania vstupných údajov, kontroly extrakcie, prenosu a spracovania údajov vrátane poskytnutých výstupných údajov), čo oslabuje schopnosť inštitúcie poskytovať služby a správne a včas vytvárať informácie o riadení (rizík) a finančné informácie, ako sa podrobnejšie uvádza v prílohe. | | Riziko súvisiace s externým zabezpečovaním IKT služieb | Riziko, že zapojenie tretej strany alebo iného subjektu skupiny (zverenie výkonu činností externým subjektom v rámci skupiny) do poskytovania IKT systémov alebo súvisiacich služieb nepriaznivo ovplyvní fungovanie a riadenie rizík inštitúcie, ako sa podrobnejšie uvádza v prílohe. |
1. Prehľad
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|