+Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík
---+3.1 Všeobecné aspekty
------+35. Príslušné orgány by mali posúdiť, či inštitúcia riadne identifikovala, posúdila a zmiernila …
------+36. Príslušné orgány by najprv mali určiť významné inherentné riziká súvisiace s IKT, ktorým je …
------+37. Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich …
---+3.2 Identifikácia významných rizík súvisiacich s IKT
------+38. Príslušné orgány by mali určiť významné riziká súvisiace s IKT, ktorým je alebo ktorým by mohla …
------+39. Pri preskúmavaní profilu inštitúcie z hľadiska rizika súvisiaceho s IKT by príslušné orgány …
------+40. V rámci procesu identifikácie rizík súvisiacich s IKT s potenciálne závažným prudenciálnym …
------+41. Na tento účel by príslušné orgány mali preskúmať metodiku a postupy uplatňované inštitúciou na …
------+42. Vzhľadom na vykonané preskúmania profilu inštitúcie z hľadiska rizika súvisiaceho s IKT a …
------+43. Pri posud zovaní možného vplyvu rizík súvisiacich s IKT na kritické IKT systémy a služby …
------+44. Príslušné orgány by potom mali premietnuť zistené riziká súvisiace s IKT, ktoré sa považujú za …
---+3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
------+45. Na posúdenie expozície inštitúcie reziduálnemu riziku súvisiacemu s IKT by príslušné orgány …
------+46. Príslušné orgány by na tento účel v prípade zistených významných rizík súvisiacich s IKT mali …
------+47. V posúdení by sa mal zohľadniť výsledok analýzy celkového rámca riadenia rizík a vnútornej …
------+48. Príslušné orgány by tieto kroky posudzovania mali vykonať spôsobom, ktorý bude primeraný …
------+49. Príslušné orgány by mali preskúmať, či inštitúcia má vhodné politiky a procesy riadenia rizík a …
------+50. Príslušné orgány by mali posúdiť, akým spôsobom sú uplatniteľné úlohy a zodpovednosti riadenia …
------+51. Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na …
------+52. Príslušné orgány by v prípade identifikovaných významných rizík súvisiacich s IKT m ali …
------+53. Okrem požiadaviek v usmerneniach EBA o postupe SREP (body 279 – 281) by príslušné orgány mali …
------+54. Príslušné orgány by na účely tohto posúdenia mali konkrétne zohľadniť, či tento rámec: a. …
------+55. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+56. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+57. Príslušné orgány by mali posúdiť, či inštitúcia má účinný rámec na identifikáciu, meranie a …
------+58. V prípade inštitúcií podliehajúcich dohľadu, ktoré patria do rozsahu pôsobnosti z ásad BCBS 239 …
------+59. Príslušné orgány by mali posúdiť, či stratégia inštitúcie v oblasti outsourcingu v súlade s …
------+60. Príslušné orgány by konkrétne mali posúdiť, či inštitúcia má účinný rámec na identif ikáciu a …
---+3.4 Zhrnutie zistení a skóring
------+61. Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku …
------+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …
------+Príloha – Taxonómia rizík súvisiacich s IKT

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

Hlava 3 – Posúdenie expozícií inštitúcií voči rizikám súvisiacim s IKT a kontrol týchto rizík

1. Prehľad

,
3.1 Všeobecné aspekty

3.1 Všeobecné aspekty
3.2 Identifikácia významných rizík súvisiacich s IKT

3.2 Identifikácia významných rizík súvisiacich s IKT
3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT

3.3 Posudzovanie kontrol na zmiernenie významných rizík súvisiacich s IKT
3.4 Zhrnutie zistení a skóring

3.4 Zhrnutie zistení a skóring

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/