254. Pristojni organi bi morali v okviru vseh ocen SREP oblikovati mnenje o stopnji tveganja …

Pristojni organi bi morali v okviru vseh ocen SREP oblikovati mnenje o stopnji tveganja, povezanega z IKT, in skladnosti delovanja IKT s poslovno strategijo. Pristojni organi bi morali v svojo oceno vključiti vse ustrezne vidike tveganja, povezanega z IKT, kot so tveganje, povezano z varnostjo, tveganje pri projektih IT in tveganje, povezano z upravljanjem IKT, če ta že niso vključena v drugih delih teh smernic, ter upoštevati Smernice organa EBA o upravljanju tveganj, povezanih z IKT in varnostjo¹⁹ , in Smernice organa ESMA za zunanje izvajanje ponudnikov storitev v oblaku²⁰ .

19 Smernice organa EBA o upravljanju tveganj, povezanih z IKT in varnostjo (EBA/GL/2019/04).

20 Smernice organa ESMA za zunanje izvajanje ponudnikov storitev v oblaku (ESMA50 -164-4285). 71

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.