61. Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku …

Na základe uvedeného posúdenia by príslušné orgány mali vypracovať stanovisko o riziku inštitúcie súvisiacom s IKT. Toto stanovisko by sa malo odzrkadliť v zhrnutí zistení, ktoré by príslušné orgány mali zohľadniť pri prideľovaní bodového hodnotenia operačného rizika v Tabuľke 6 usmernení EBA o postupe SREP. Príslušné orgány by mali svoje stanovisko založiť na významných rizikách súvisiacich s IKT a zohľadniť pritom tieto aspekty, ktorú poslúžia ako vstupné údaje pre posúdenie operačného rizika:

• a. Aspekty rizika
• i. profil inštitúc ie z hľadiska rizika súvisiaceho s IKT a súvisiace expozície;
• ii. zistené kritické IKT systémy a služby; a
• iii. významnosť rizika súvisiaceho s IKT, pokiaľ ide o kritické IKT systémy.
• b. Aspekty riadenia a kontroly
• i. či medzi politikou a stratégiou riadenia rizika súvisiaceho s IKT inštitúcie a jej celkovou stratégiou a rizikovým apetítom existuje súlad;
• ii. či je organizačný rámec riadenia rizík súvisiacich s IKT spoľahlivý s jasne vymedzenými povinnosťami a zreteľným oddelením úloh medzi vlastníkmi rizika a funkciami riadenia a kontroly rizík;
• iii. či sú systémy merania, monitorovania a reportingu rizika súvisia ceho s IKT primerané; a
• iv. či sú kontrolné mechanizmy významných rizík súvisiacich s IKT spoľahlivé.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/