+3.4 Povzetek ugotovitev in izračun rezultatov
---+61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …
---+62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …
---+Priloga – Taksonomija tveganja, povezanega z IKT

3.4 Povzetek ugotovitev in izračun rezultatov

3.4 Povzetek ugotovitev in izračun rezultatov

1. Pregled

,
61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …

Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju institucije, povezanem z IKT. To mnenje bi moralo izražati povzetek ugotovitev, ki jih pristojni organi upoštevajo pri izračunu rezultata operativnega tveganja iz tabele 6 Smernic organa EBA o SREP. Pri mnenju o pomembnih tveganjih, povezanih z IKT, bi morali pristojni organi upoštevati naslednja merila za oceno operativnega tveganja:

  • a. Merila glede tveganja
  • i. Profil tveganja in izpostavljenosti institucije;
  • ii. opredeljeni kritični sistemi in storitve IKT; in
  • iii. pomembnost tveganja, povezanega z IKT, ko gre za kritične sisteme IKT.
  • b. Merila glede upravljanja in kontrol
  • i. Ali sta politika in strategija institucije za upravljanje tveganja, povezanega z IKT, usklajeni z njeno splošno strategijo in nagnjenostjo k prevzemanju tveganja;
  • ii. ali je organizacijski okvir za upravljanje tveganja, povezanega z IKT, zanesljiv ter ima jasne odgovornosti in jasno ločene naloge med prevzemniki tveganja ter funkcijama upravljanja in kontrole;
  • iii. ali so sistemi za merjenje in spremljanje tveganja, povezanega z IKT, ter poročanje o njem ustrezni; in
  • iv. ali so okviri kontrol za tveganje, pov ezano z IKT, učinkoviti.
62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …

Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ odloči, da bo rezultat za to tveganje izračunal kot podkategorijo operativnega tveganja, so v spodnji tabeli (tabeli 1) navedena merila za i zračun rezultata tveganja, povezanega z IKT. Tabela 1: Nadzorniška merila za izračun rezultata tveganja, povezanega z IKT

Rezultat Nadzorniško Merila glede inherentnih tveganj Merila glede ustreznega tveganja mnenje upravljanja in kontrol

1 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo ni bilo • ugotovljeno nobeno zaznavno tveganje za znaten bonitetni vpliv na institucijo.Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, ni razkrila pomembnih tveganj, povezanih z IKT.
2 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je tveganje • za znaten bonitetni vpliv na institucijo nizko.Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti • Politika in strategija tveganju, povezanem z IKT. institucije glede tveganja, Narava profila tveganja, povezanega z IKT, sta povezanega z IKT, skupaj s sorazmerni z njeno pregledom kritičnih sistemov IKT splošno strategijo in ter pomembnih tveganj, nagnjenostjo k povezanih s sistemi in storitvami prevzemanju tveganja. IKT, je razkrila omejeno • Organizacijski okvir za izpostavljenost tveganju, tveganje, povezano z IKT, povezanemu z IKT (npr. ne več kot je zanesljiv ter ima jasne 2 od 5 vnaprej določenih kategori j odgovornosti in jasno tveganja, povezanega z IKT). ločene naloge med
3 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo srednje.Viri informacij, ki se upoštevajo v prevzemniki tveganja ter skladu z odstavkom 37, so razkrili funkcijama upravljanja in znake možnih znatnih kontrole. izpostavljenosti tveganju, • Sistemi za merjenje in povezanem z IKT. spremljanje Narava profila tveganja, tveganja, povezanega z povezanega z IKT, skupaj s IKT, ter poročanje o njem pregledom kritičnih sistemov IKT so ustrezni. ter pomembnih tveganj, • Okvir kontrol za tveganje, povezanih s sistemi in storitvami povezano z IKT, je IKT, je razkrila povečano učinkovit. izpostavljenost tveganju, povezanemu z IKT (npr. 3 ali več od 5 vnaprej določenih kategorij tveganja, povezanega z IKT).
4 Glede na raven •Viri informacij, ki se upoštevajo v
tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo visoko.skladu z odstavkom 37, so zagotovili več znakov znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, je razkrila visoko izpostavljenost tveganju, povezanemu z IKT (npr. 4 ali 5 od 5 vnaprej določenih kategorij tveganja, povezanega z IKT).
Priloga – Taksonomija tveganja, povezanega z IKT

5 kategorij tveganja, povezanega z IKT, z neizčrpnim seznamom tveganj, povezanih z IKT, ki imajo možen vpliv visoke resnosti in/ali operativni vpliv, vpliv na ugled ali finančni vpliv

Kategorije Tveganja, Opis tveganja Primeri tveganja, povezana z IKT

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.