+62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …

62. Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne …

Ak príslušné orgány považujú riziko súvisiace s IKT za významné a príslušný orgán sa rozhodne posúdiť a ohodnotiť toto riziko ako podkategóriu operačného rizika, v tabuľke uvedenej ďalej (Tabuľka 1) sa uvádzajú odôvodnenia bodového hodnotenia rizika súvisiaceho s IKT.

Tabuľka 1: Kritériá orgánov dohľadu, ktoré uplatňujú pri bodovaní rizika súvisiaceho s IKT

Skóre Stanovisko orgánov Kritériá týkajúce sa inherentného rizika Kritéria týkajúce sa náležitého rizika dohľadu riadenia a kontrol

1 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly neexistuje žiadne viditeľné riziko • významného prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, nevyplynuli nijaké významné expozície rizikám súvisiacim s IKT. Z povahy profilu inštitúcie z hľadiska rizika súvisiaceho s IKT v spojení preskúmaním kritických IKT systémov a významných rizík súvisiacich s IKT pre IKT systémy a služby nevyplynuli nijaké významné riziká súvisiace s IKT.
2 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje nízke riziko významného • prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, nevyplynuli nijaké významné • Politika a stratégia expozície rizikám súvisiacim s IKT. inštitúcie týkajúce sa rizika Z povahy profilu inštitúcie súvisiaceho s IKT je úmerná z hľadiska rizika súvisiaceho s IKT s jej celkovou stratégiou v spojení s preskúmaním kritických a ochotou podstupovať IKT systémov a významných rizík riziká. súvisiacich s IKT pre IKT systémy • Organizačný rámec rizika a služby vyplynula obm edzená súvisiaceho s IKT je expozícia rizikám súvisiacim s IKT spoľahlivý s jasne (napr. najviac 2 z 5 vopred vymedzenými stanovených kategórií rizík povinnosťami a zreteľným súvisiacich s IKT). oddelením úloh medzi
3 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje stredne vysoké riziko • významného prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali vlastníkmi rizika zohľadniť podľa bodu 37, vyplynuli a funkciami riadenia náznaky možných významných a kontroly rizík. expozícií riziká m súvisiacim s IKT. • Systémy merania, Z povahy profilu inštitúcie monitorovania z hľadiska rizika súvisiaceho s IKT a oznamovania rizika v spojení preskúmaním kritických súvisiaceho s IKT sú IKT systémov a významných rizík pri merané. súvisiacich s IKT pre IKT systémy • Rámec kontroly rizika a služby vyplynula zvýšená súvisiaceho s IKT je expozícia rizikám súvisiacim s IKT spoľahlivý. (napr. 3 alebo viac z 5 vopred stanovených kategórií rizík súvisiacich s IKT).
4 Vzhľadom na úroveň • inherentného rizika a riadenie a kontroly existuje vysoké riziko významného • prudenciálneho vplyvu na inštitúciu.Zo zdrojov informácií, ktoré sa mali zohľadniť podľa bodu 37, vyplynulo viacero náznakov významných expozícií rizikám súvisiacim s IKT. Z povahy profilu inštitúcie z hľadiska rizika súvisiaceho s IKT v spojení preskúmaním kritických IKT systémov a významných rizík súvisiacich s IKT pre IKT systémy a služby vyplynula vysoká expozícia rizikám súvisiacim s IKT (napr. 4 alebo 5 z 5 vopred stanovených kategórií rizík súvisiacich s IKT).

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/