+243. Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o operativnem tveganju …

243. Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o operativnem tveganju …

Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o operativnem tveganju institucije. To mnenje bi moralo biti izraženo v povzetku ugotovitev, ki mu je priložen rezultat tveganja na podlagi meril iz tabele 10. Če se pristojni organ na podlagi pomembnosti nekaterih podkategorij tveganja odloči, da bo te podkategorije ocenil in zanje izračunal rezultat ločeno, je treba smiselno uporabiti smernice iz te tabele, če je to mogoče.

Tabela 10. Nadzorniška merila za izračun rezultata operativnega tveganja Rezultat Nadzorniško Merila glede ustreznega

tveganja mnenje Glede na raven 1 tveganja pri delovanju ter upravljanje in kontrole je	Merila  	glede tveganja pri delovanju upravljanja in kontrol Izpostavljenosti operativnemu  Politika in strategija tveganju so omejene na le operativnega tveganja nekaj kategorij vpliva z visoko institucije sta usklajeni z njeno pogostostjo/majhno resnostjo. splošno strategijo in Analiza scenarijev in primerjava nagnjenostjo k prevzemanju z izgubami primerljivih tveganja.
Rezultat Nadzorniško tveganja mnenje tveganje za znaten bonitetni vpliv na institucijo nizko.	Merila      	Merila glede ustreznega glede tveganja pri delovanju upravljanja in kontrol subjektov kažeta, da  Organizacijski okvir za izpostavljenosti operativnemu operativno tveganje je zanesljiv tveganju niso pomembne/so ter ima jasne odgovornosti in zelo nizke. jasno ločene naloge med Raven bruto izgub (pred prevzemniki tveganja ter izterjavami in vključno z funkcijama upravljanja in izgubami iz kreditnega portfelja kontrole. zaradi operativnega tveganja),  Okvir za operativno tveganje ki jih je imela institucija v vključuje vsa relevantna zadnjih letih, ni pomembna/je tveganja. zelo nizka ali pa se je znižala z  Sistemi za merjenje in višje ravni. spremljanje operativnega Ni pomembnih izpostavljenosti tveganja ter poročanje o njem tveganju na področju IKT, so ustrezni. arhitektura IKT je  Okvir kontrol za operativno preprosta/odporna/prilagodljiv tveganje je učinkovit. a, tveganja na področju IKT pa  Upravljanje tveganj in kontrole niso pomembna/so zelo nizka. na področju IKT so ustrezni Stopnja tveganja koncentracije glede na zahteve iz uredbe na tretje ponudnike storitev je DORA. nizka, verige podizvajanja pa so  Okvir za upravljanje tveganj preproste. tretjih oseb je trden in Intenzivnost groženj, ki bi lahko učinkovit, prav tako pa so povzročila večje motnje v ustrezne tudi pogodbene delovanju (vključno z incidenti, ureditve. povezanimi z IKT) kritičnih ali  Učinkovito in zanesljivo pomembnih funkcij, je nizka. upravljanje neprekinjenega Izpostavljenosti operativnemu poslovanja, vključno s tveganju so predvsem v preskušenimi načrti kategorijah vpliva z visoko neprekinjenega poslovanja, pogostostjo/majhno resnostjo. odzivanja in sanacije. Analiza scenarija in primerjava z izgubami primerljivih subjektov
Glede na raven tveganja pri delovanju ter		kažeta, da so izpostavljenosti operativnemu tveganju nizke do srednje. Raven bruto izgub, ki jih je imela institucija v zadnjih letih,
upravljanje in 2 kontrole je tveganje za znaten bonitetni vpliv na institucijo srednje nizko.	 	je nizka do srednja oziroma naj bi se zvišala z nižje pretekle ravni ali znižala z višje pretekle ravni. Nizka izpostavljenost tveganju na področju IKT, zmerno kompleksna/delno omejena arhitektura IKT ter nizka/srednja tveganja na področju IKT. Stopnja tveganja koncentracije na tretje ponudnike storitev je srednja, verige podizvajanja pa so zmerne.
Rezultat Nadzorniško tveganja mnenje	Merila   	Merila glede ustreznega glede tveganja pri delovanju upravljanja in kontrol Intenzivnost groženj, ki bi lahko povzročila večje motnje v delovanju (vključno z incidenti, povezanimi z IKT) kritičnih ali pomembnih funkcij, je srednja. Izpostavljenosti operativnemu tveganju se nanašajo na nekatere kategorije vpliva z nizko pogostostjo/veliko resnostjo. Analiza scenarija in primerjava z izgubami primerljivih subjektov  Usklajenost med politiko in kažeta, da so izpostavljenosti strategijo operativnega operativnemu tveganju srednje tveganja institucije ter njeno do visoke. splošno strategijo in
Glede na raven tveganja pri delovanju ter upravljanje in kontrole je 3 tveganje za znaten bonitetni vpliv na institucijo srednje visoko.	   	Raven bruto izgub, ki jih je nagnjenostjo k prevzemanju imela institucija v zadnjih letih, tveganja ni dovolj razvita ali je je srednja do visoka oziroma naj celo neustrezna. bi se zvišala z nižje pretekle  Organizacijski okvir za ravni ali znižala z višje pretekle operativno tveganje ni dovolj ravni. trden. Znaki morebitne pomembne  Okvir za operativno tveganje ne izpostavljenosti tveganju na vključuje vseh relevantnih področju IKT, tveganj. kompleksna/toga/razdrobljena  Sistemi za merjenje in arhitektura IKT in spremljanje operativnega srednja/visoka področju IKT. tveganja na tveganja niso ustrezni. ter poročanje o njem Stopnja tveganja koncentracije  Okvir kontrol za operativno na tretje ponudnike storitev je tveganje je šibek. visoka, verige podizvajanja pa  Upravljanje tveganj in kontrole so zmerne do na področju IKT niso skladni dolge/kompleksne. glede na zahteve iz uredbe Intenzivnost groženj, ki bi lahko DORA. povzročila večje motnje v  Okvir za upravljanje tveganj delovanju (vključno z incidenti, tretjih oseb je nepopoln/šibek, povezanimi z IKT) kritičnih ali poleg tega pa so tudi pomembnih funkcij, je visoka. pogodbene ureditve
Glede na raven tveganja pri delovanju ter upravljanje in kontrole je 4 tveganje za znaten bonitetni vpliv	  	Izpostavljenosti operativnemu neustrezne. tveganju se nanašajo na vse  Neustrezno upravljanje glavne kategorije. neprekinjenega poslovanja, Analiza scenarija in primerjava z vključno z izgubami primerljivih subjektov nezanesljivimi/neučinkovitimi/n kažeta, da so izpostavljenosti epopolnimi načrti za operativnemu tveganju velike in neprekinjeno poslovanje, se povečujejo. odzivanje in sanacijo. Raven bruto izgub, ki jih je imela institucija v zadnjih nekaj
na institucijo visoko.		letih, je visoka ali pa se je tveganje znatno povečalo. Več znakov pomembnih izpostavljenosti tveganju na
Rezultat Nadzorniško tveganja mnenje	Merila  	Merila glede ustreznega glede tveganja pri delovanju upravljanja in kontrol področju IKT, zelo kompleksna/šibka arhitektura IKT in visoka tveganja na področju IKT. Stopnja tveganja koncentracije na tretje ponudnike storitev je zelo visoka/resna, z dolgimi/kompleksnimi verigami podizvajanja. Intenzivnost groženj, ki bi lahko povzročila večje motnje v delovanju (vključno z incidenti, povezanimi z IKT) kritičnih ali pomembnih funkcij, je zelo visoka/resna.

1. Pregled

Naslov	Regulativa

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir	Zahteva

3. Povezani standardi

Standardi
Vir	Zahteva

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.