231. Pri ocenjevanju upravljanja tveganja na področju IKT bi morali pristojni organi posebno …

Pri ocenjevanju upravljanja tveganja na področju IKT bi morali pristojni organi posebno pozornost nameniti upravljanju tveganja tretjih oseb na področju IKT, vključno z ravnjo koncentracije institucije na tretje ponudnike storitev IKT. V ta namen bi morali zagotoviti tesno sodelovanje z glavnimi nadzorniki ključnih tretjih ponudnikov storitev IKT v skladu s Skupnimi smernicami evropskih nadzornih organov³⁷ , če institucija, ki se ocenjuje, prejema storitve IKT od ključnega tretjega ponudnika storitev IKT. Pristojni organi bi morali tudi pregledati učinkovitost namenske vloge, ki jo je vzpostavila institucija, ali imenovanega člana višjega vodstva za spremljanje dogovorov s tretjimi osebami na področju IKT.

³⁷ Skupne smernice evropskih nadzornih organov o sodelovanju pri nadzoru in izmenjavi informacij med evropskimi nadzornimi organi in pristojnimi organi v skladu z Uredbo (EU) 2022/2554 (JC/2024/36).

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.