Predmet urejanja in področje uporabe

Cilj teh smernic, ki so bile pripravljene v skladu s členom 107(3) Direktive 2013/36/EU² , je zagotoviti konvergenco nadzornih praks pri oceni tveganja, povezanega z informacijskimi in komunikacijskimi tehnologijami (IKT), v skladu s procesom nadzorniškega pregledovanja in vrednotenja (SREP) iz člena 97 Direktive 2013/36/EU, ki je dodatno opredeljen v Smernicah organa EBA o skupnih postopkih in metodologijah za proces nadzorniškega pregledovanja in ovrednotenja (SREP)³ . Te smernice zlasti določajo merila za ocenjevanje, ki bi jih morali pristojni organi uporabljati pri nadzornih ocenah upravljanja institucij in njihovih strategij IKT ter nadzornih ocen izpostavljenosti institucij tveganju, povezanemu z IKT, ter njihovih kontrol IKT. Te smernice so sestavni del Smernic organa EBA o SREP.

² Direktiva 2013/36/EU Evropskega parlamenta in Sveta z dne 26. junija 2013 o dostopu do dejavnosti kreditnih institucij in bonitetnem nadzoru kreditnih institucij in investicijskih podjetij, spremembi Direktive 2002/87/ES in razveljavitvi direktiv 2006/48/ES in 2006/49/ES (1) - UL L 176, 27. 6. 2013.

³ EBA/GL/2014/13

Pristojni organi te smernice uporabljajo v skladu z ravnjo uporabe SREP, določeno v Smernicah organa EBA o SREP, ter v skladu z modelom minimalnega posredovanja in zahtev glede sorazmernosti, ki so prav tako določeni v njih.