37. Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse …

Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse razpoložljive vire informacij, kot je navedeno v odstavku 127 naslova 6 Smernic organa EBA o SREP, npr. dejavnosti institucije za upravljanje tveganja, poročanje in rezultati, ter jih vzeti za podlago pri opredelitvi svojih prednostnih nalog pri nadzorni oceni. Pristojni organi bi morali pri pripravi ocene uporabiti tudi druge vire informacij, vključno z naslednjimi, če je to ustrezno:

• a. samoocene tveganja, povezanega z IKT, in kontrol (če so vključene v informacije o ICAAP);
• b. upravljavske informacije v zvezi s tveganjem, povezanim z IKT, ki s o predložene upravljalnemu organu institucije, npr. redno poročanje o tveganju, povezanem z IKT, na podlagi incidentov (tudi v zbirki podatkov o operativnih izgubah) in podatki o izpostavljenosti tveganju, povezanemu z IKT, ki jih posreduje funkcija upravljanja tveganja institucije;
• c. ugotovitve notranje in zunanje revizije v zvezi z IKT, ki se sporočijo revizijskemu odboru institucije.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.