37. Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich …

Pri vykonávaní posúdenia podľa tejto hlavy by príslušné orgány ako základ na určenie svojich priorít pri posudzovaní orgánmi dohľadu mali použiť všetky dostupné zdroje informácií, ako sa uvádza v bode 127 hlavy 6 usmernení EBA o postupe SREP, napr. činnosti, správy a výsledky v rámci riadenia rizík inštitúcie. Príslušné orgány by na vykonanie tohto posúdenia mali použiť aj iné zdroje informácií vrátane týchto zdrojov informácií (ak sú relevantné):

• a. posúdenie vlastného rizika a kontrol súvisiacich s IKT (ak bolo uvedené medzi informáciami z postupu ICAAP);
• b. informácie o riadení spojené s rizikom súvisiacim s IKT predložené riadiacemu orgánu inštitúcie, napr. pravidelné a na udalostiach založené podávanie správ o rizikách súvisiacich s IKT (vrátane podávani a správ do databázy operačných strát), údaje o expozícii rizikám súvisiacim s IKT z funkcie riadenia rizík inštitúcie;
• c. zistenia vnútorného a externého auditu súvisiacich s IKT, ktoré boli oznámené výboru inštitúcie pre audit.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/