+Člen 317 Nabor podatkov o izgubah
---+Člen 317 1.
---+Člen 317 2.
---+Člen 317 3.
---+Člen 317 4.
---+Člen 317 5.
---+Člen 317 6.
---+Člen 317 7.
---+Člen 317 8.
---+Člen 317 9.
---+Člen 317 10.

Člen 317 Nabor podatkov o izgubah

-

1. Pregled

,
Člen 317 1.
Institucije, ki izračunavajo letno izgubo iz operativnega tveganja v skladu s členom 316(1), imajo vzpostavljene ureditve, procese in mehanizme za oblikovanje in redno posodabljanje nabora podatkov o izgubah, v katerem se za vsak evidentirani dogodek operativnega tveganja zberejo zneski bruto izgube, povračila, ki ne izhajajo iz zavarovanja, povračila iz zavarovanja, referenčni datumi in združene izgube, vključno s tistimi, ki izhajajo iz dogodkov kršitve.
Člen 317 2.
Nabor podatkov o izgubah institucije zajema vse dogodke operativnega tveganja, ki izhajajo iz vseh subjektov, ki so vključeni v obseg konsolidacije na podlagi dela 1, naslov II, poglavje 2.
Člen 317 3.

Za namene odstavka 1 institucije:

(a) 

v nabor podatkov o izgubah vključijo vsak dogodek operativnega tveganja, zabeležen v enem ali več poslovnih letih;

(b) 

uporabijo datum računovodskega obračunavanja za vključitev izgub, povezanih z dogodki operativnega tveganja, v nabor podatkov o izgubah;

(c) 

razporedijo izgube in povračila, povezana z enim dogodkom operativnega tveganja ali povezanimi dogodki operativnega tveganja v daljšem obdobju, ki so knjižene na konte skozi več let, v ustrezna poslovna leta nabora podatkov o izgubah v skladu z njihovo računovodsko obravnavo.
Člen 317 4.

Institucije zbirajo tudi:

(a) 

informacije o referenčnih datumih dogodkov operativnega tveganja, vključno z:

(i) 

datumom, ko se je dogodek operativnega tveganja zgodil ali se je prvič začel (datum nastopa dogodka), kadar je na voljo;

(ii) 

datumom, ko je institucija izvedela za dogodek operativnega tveganja (datum odkritja dogodka);

(iii) 

datumom ali datumi, ko dogodek operativnega tveganja povzroči izgubo oziroma rezervo ali rezervacijo za izgubo, pripoznano v izkazu poslovnega izida institucije (datum obračunavanja);

(b) 

informacije o katerih koli povračilih bruto zneskov izgube in opisne informacije o dejavnikih ali vzrokih dogodkov izgube.

Raven podrobnosti opisnih informacij je sorazmerna z velikostjo bruto zneska izgube.
Člen 317 5.
Institucija v nabor podatkov o izgubah ne vključi dogodkov operativnega tveganja, povezanih s kreditnim tveganjem, ki se upoštevajo v znesku tveganju prilagojenih izpostavljenosti za kreditno tveganje. Dogodki operativnega tveganja, ki so povezani s kreditnim tveganjem, vendar se ne upoštevajo v znesku tveganju prilagojenih izpostavljenosti za kreditno tveganje, se vključijo v nabor podatkov o izgubah.
Člen 317 6.
Dogodki operativnega tveganja, povezani s tržnim tveganjem, se obravnavajo kot operativno tveganje in se vključijo v nabor podatkov o izgubah.
Člen 317 7.
Institucija mora biti sposobna na zahtevo pristojnega organa svoje pretekle notranje podatke o izgubah razporedi glede na vrsto dogodka.
Člen 317 8.

Institucije za namene tega člena zagotovijo zanesljivost, stabilnost in učinkovitost svojih informacijskih sistemov in infrastrukture, potrebnih za vzdrževanje in posodabljanje nabora podatkov o izgubah, zlasti tako, da zagotovijo vse naslednje:

(a) 

njihovi informacijski sistemi in infrastruktura so zanesljivi in odporni, ta zanesljivost in odpornost pa se lahko stalno ohranjata;

(b) 

za njihove informacijske sisteme in infrastrukturo obstajajo procesi upravljanja konfiguracije, upravljanja sprememb in upravljanja izdaj;

(c) 

če institucija dele vzdrževanja svojih informacijskih sistemov in infrastrukture odda v zunanje izvajanje, zagotovi zanesljivost, stabilnost in učinkovitost informacijskih sistemov in infrastrukture, tako da zagotovi vsaj naslednje:

(i) 

da so njeni informacijski sistemi in infrastruktura zanesljivi in odporni ter da se zanesljivost in odpornost lahko stalno ohranjata;

(ii) 

da je postopek načrtovanja, oblikovanja, testiranja in uvajanja informacijskih sistemov in infrastrukture zanesljiv in ustrezen, kar zadeva vodenje projektov, upravljanje tveganj, upravljanje, inženiring, zagotavljanje kakovosti in načrtovanje preskusov, modeliranje in razvoj sistemov, zagotavljanje kakovosti pri vseh dejavnostih, vključno s pregledi kode ter po potrebi preverjanjem kode, ter testiranje, vključno s sprejemanjem s strani uporabnikov;

(iii) 

da za njene informacijske sisteme in infrastrukturo obstajajo procesi upravljanja konfiguracije, upravljanja sprememb in upravljanja izdaj;

(iv) 

da postopek načrtovanja, oblikovanja, testiranja in uvajanja informacijskih sistemov in infrastrukture in kriznih načrtov odobri upravljalni organ ali višje vodstvo institucije ter da sta upravljalni organ in višje vodstvo redno obveščena o učinkovitosti informacijskih sistemov in infrastrukture.
Člen 317 9.
Za namene odstavka 7 EBA pripravi osnutke regulativnih tehničnih standardov, s katerimi določi taksonomijo za operativno tveganje, ki bo skladna z mednarodnimi standardi in metodologijo za razvrščanje dogodkov izgube, vključenih v nabor podatkov o izgubah, na podlagi te taksonomije za operativno tveganje.

EBA te osnutke regulativnih tehničnih standardov predloži Komisiji do 10. januarja 2026.

Na Komisijo se prenese pooblastilo za dopolnitev te uredbe s sprejetjem regulativnih tehničnih standardov iz prvega pododstavka tega odstavka v skladu s členi 10 do 14 Uredbe (EU) št. 1093/2010.
Člen 317 10.
Za namene odstavka 8 EBA izda smernice v skladu s členom 16 Uredbe (EU) št. 1093/2010, v katerih pojasni tehnične elemente, potrebne za zagotovitev zanesljivosti, stabilnosti in učinkovitosti ureditev upravljanja za ohranitev nabora podatkov o izgubah, s posebnim poudarkom na informacijskih sistemih in infrastrukturi.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi