30. Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave …

Pri posudzovaní riadenia rizík a vnútornej kontroly celej inštitúcie, ako sa stanovuje v hlave 5 usmernení EBA o postupe SREP, by príslušné orgány mali posúdiť, či rámec riadenia rizík a vnútornej kontroly inštitúcie primerane ochraňuje IKT systémy inštitúcie spôsobom, ktorý je úmerný veľkosti a činnostiam inštitúcie a jej profilu z hľadiska rizika súvisiaceho s IKT, ako sa vymedzuje v hlave 3. Konkrétne by príslušné orgány mali určiť:

• a. či sa ochota podstupovať riziká a postup hodnotenia primeranosti interného kapitálu vzťahujú na riziká súvisiace s IKT v rámci širšej kategórie operačného rizika v prípade vymedzenia celkovej stratégie riadenia rizík a určenia interného kapitálu; a
• b. či riziká súvisiace s IKT patria do rozsahu pôsobnosti rámca pre riadenie rizík a vnútornú kontrolu celej inštitúcie.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/