30. Pri ocenjevanju upravljanja tveganja v vsej instituciji in notranjih kontrol, kot predvideva …

Pri ocenjevanju upravljanja tveganja v vsej instituciji in notranjih kontrol, kot predvideva naslov 5 Smernic organa EBA o SREP, bi morali pristojni organi upoštevati, ali so z upravljanjem tveganja in okvirom notranjih kontrol sistemi IKT v instituciji ustrezno zaščiteni na način, ki je sorazmeren z velikostjo in dejavnostmi institucije ter njenim profilom tveganja, povezanega z IKT, kot je opredeljeno v naslovu 3. Pristojni organi bi morali predvsem ugotoviti, ali:

• a. nagnjenost k prevzemanju tveganja in ICAAP zajemata tveganja, povezana z IKT, kot del širše kategorije operativnega tveganja, in sicer za potrebe opredelitve strategije za celotno tveganje in določitve notranjega kapitala; in
• b. so tveganja, povezana z IKT, vključena v upravljanje tveganja v vsej instituciji in okvire notranjih kontrol.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/