+8. Če ni določeno drugače, imajo pojmi v teh smernicah enak pomen kot pojmi, uporabljeni in …

8. Če ni določeno drugače, imajo pojmi v teh smernicah enak pomen kot pojmi, uporabljeni in …

Če ni določeno drugače, imajo pojmi v teh smernicah enak pomen kot pojmi, uporabljeni in opredeljeni v Direktivi 2013/36/EU in Uredbi (EU) št. 575/2013, opredelitve iz Smernic organa EBA o SREP pa imajo enak pomen tudi v teh smernicah. Poleg tega se v teh smernicah uporabljajo naslednje opredelitve:

Sistemi IKTIKT, vključene v mehanizem ali povezovalno omrežje, ki podpirajo delovanje institucije.
Storitve IKTStoritve, ki jih sistemi IKT nudijo enemu ali več notranjim ali zunanjim uporabnikom. Primeri vključujejo storitve vnosa podatkov, hrambe podatkov, obdelovanja podatkov in poročanja, pa tudi podporne storitve za spremljanje, poslovanje in odločanje.
Tveganje glede razpoložljivosti in neprekinjenega delovanja IKTTveganje škodljivega učinka na delovanje in razpoložljivost sistemov in podatkov IKT, vključno z nezmožnostjo pravočasne obnovitve storitev institucije, ki nastane zaradi okvare delov strojne ali programske opreme IKT, slabosti v upravljanju sistema IKT ali drugega dogodka, kot je dodat no razloženo v Prilogi.
Tveganje glede varnosti IKTTveganje nepooblaščenega dostopa do sistemov in podatkov IKT iz institucije ali zunaj nje (npr. kibernetski napadi), kot je dodatno razloženo v Prilogi.
Tveganje glede sprememb IKTTveganje, ki izhaja iz nezmožnosti institucije, da bi pravočasno in nadzorovano obvladala spremembe sistema IKT, zlasti v primeru obsežnih in zapletenih programov sprememb, kot je dodatno razloženo v Prilogi.
Tveganje glede celovitosti podatkov IKTTveganje, da so podatki, ki so shranjeni ali obdelani v sistemih IKT, nepopolni, netočni ali nedosledni v različnih sistemih IKT, na primer kot posledica šibkih ali neobstoječih kontrol IKT v različnih fazah življenjskega cikla podatkov IKT (tj. načrtovanj e podatkovne strukture, gradnja podatkovnega modela in/ali podatkovnih slovarjev, preverjanje vnosa podatkov ter nadzorovanje izvlečkov, prenosov in obdelave podatkov, vključno s prikazanimi izhodnimi podatki), kar bi oslabilo zmožnost institucije, da pravilno in pravočasno opravlja storitve ter zagotavlja informacije o upravljanju (tveganja) in finančne informacije, kot je dodatno razloženo v Prilogi.
Tveganje glede zunanjega izvajanja IKTTveganje, da ima najem tretje osebe ali drugega subjekta v skupini (oddajanje v zunanje izvajanje subjektu znotraj skupine) za zagotavljanje sistemov IKT ali z njimi povezanih storitev škodljiv učinek na uspešnost institucije in njeno upravljanje tveganja, kot je dodatno razloženo v Prilogi.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/