+61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …

61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …

Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju institucije, povezanem z IKT. To mnenje bi moralo izražati povzetek ugotovitev, ki jih pristojni organi upoštevajo pri izračunu rezultata operativnega tveganja iz tabele 6 Smernic organa EBA o SREP. Pri mnenju o pomembnih tveganjih, povezanih z IKT, bi morali pristojni organi upoštevati naslednja merila za oceno operativnega tveganja:

  • a. Merila glede tveganja
  • i. Profil tveganja in izpostavljenosti institucije;
  • ii. opredeljeni kritični sistemi in storitve IKT; in
  • iii. pomembnost tveganja, povezanega z IKT, ko gre za kritične sisteme IKT.
  • b. Merila glede upravljanja in kontrol
  • i. Ali sta politika in strategija institucije za upravljanje tveganja, povezanega z IKT, usklajeni z njeno splošno strategijo in nagnjenostjo k prevzemanju tveganja;
  • ii. ali je organizacijski okvir za upravljanje tveganja, povezanega z IKT, zanesljiv ter ima jasne odgovornosti in jasno ločene naloge med prevzemniki tveganja ter funkcijama upravljanja in kontrole;
  • iii. ali so sistemi za merjenje in spremljanje tveganja, povezanega z IKT, ter poročanje o njem ustrezni; in
  • iv. ali so okviri kontrol za tveganje, pov ezano z IKT, učinkoviti.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.