+Priloga III – Podkategorije operativnega tveganja
---+(raven 1) tveganja (raven 2)
---+(raven 1) tveganja (raven 2)
|
Priloga III – Podkategorije operativnega tveganja
V spodnji tabeli je predstavljen neizčrpen seznam podkategorij operativnega tveganja, ki bi jih morali pristojni organi upoštevati, kadar je to ustrezno. Podkategorije Podkategorije operativnega tveganja Pravni viri/Opredelitve operativnega Pravni viri/Opredelitve
1. Pregled
| Naslov |
Regulativa |
|
(raven 1) tveganja (raven 2)
|
Člen 4(1), točka 52a, uredbe o kapitalskih Pravno tveganje zahtevah Člen 4(1), točka 52b, uredbe o kapitalskih Modelsko tveganje zahtevah | Tveganje na področju IKT Člen zahtevah 4(1), točka 52c, uredbe o kapitalskih | Tveganje glede razpoložljivosti in neprekinjenega delovanja IKT Tveganje glede varnosti IKT (vključno s kibernetskim) Tveganje glede sprememb IKT Tveganje glede celovitosti podatkov IKT | Tveganje škodljivega učinka na delovanje in razpoložljivost sistemov, podatkov ali storitev IKT, vključno z nezmožnostjo pravočasne obnovitve storitev institucije, ki nastane zaradi okvare delov strojne ali programske opreme IKT, slabosti v upravljanju sistema IKT ali drugega dogodka Tveganje, da so zaradi nepooblaščenega dostop ali zlonamernih ali namernih dejanj ogroženi sistemi, podatki ali storitve IKT, ne glede napadi) na to, ali so storjeni v instituciji ali zunaj nje (npr. kibernetski Tveganje, ki izhaja iz nezmožnosti institucije, da pravočasno in nadzorovano obvladuje spremembe sistemov ali storitev IKT Tveganje, da so podatki, ki se shranjujejo in obdelujejo v sistemih IKT, nepopolni, netočni ali neskladni med različnimi sistemi IKT, kar ogroža zanesljivost ali neprekinjenost storitev in dejavnosti institucije ter lahko povzroči operativne, finančne ali pravne posledice ali posledice za ugled | | Podkategorije operativnega tveganja Pravni viri/Opredelitve | Podkategorije operativnega | Pravni viri/Opredelitve |
|
|
(raven 1) tveganja (raven 2)
|
| Tveganje tretjih strani na področju IKT | Tveganje, ki lahko nastane za institucijo v zvezi z njeno uporabo storitev IKT, ki jih zagotavljajo tretji ponudniki storitev IKT ali njihovi podizvajalci, tudi z dogovori o zunanjem izvajanju (člen 3, točka 18, uredbe DORA), vključno s tveganjem koncentracije na področju IKT (člen 3, točka 29, uredbe DORA) pri ključnih in neključnih tretjih ponudnikih storitev IKT |
Tveganje, ki se lahko nastane za finančni subjekt v zvezi z uporabo funkcije, ki jo zagotavljajo tretji ponudniki storitev ali Tveganje tretjih oseb njihovi podizvajalci, vključno z (zunaj področja IKT) zagotavljanjem funkcije ali podporo tej funkciji, tudi z dogovori o zunanjem izvajanju (prihodnje smernice organa EBA o ustreznem upravljanju tveganj tretjih oseb) Kreditno tveganje (dogodki operativnega tveganja, povezani s kreditnim tveganjem, ki Člen 317(5) uredbe o kapitalskih zahtevah niso upoštevani v tveganju prilagojeni izpostavljenosti za kreditno tveganje) Tržno tveganje (dogodki Člen 317(6) uredbe o kapitalskih zahtevah operativnega tveganja, | Podkategorije operativnega tveganja Pravni viri/Opredelitve | Podkategorije operativnega | Pravni viri/Opredelitve |
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|