+Naslov 3 – Ocena izpostavljenosti institucij tveganju, povezanemu z IKT, ter njihovih kontrol IKT
---+3.1 Splošni premisleki
------+35. Pristojni organi bi morali oceniti, ali je institucija ustrezno opredelila, ocenila in …
------+36. Pristojni organi bi morali najprej ugotoviti, katera so pomembna inherentna tveganja, povezana …
------+37. Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse …
---+3.2 Opredelitev pomembnih tveganj, povezanih z IKT
------+38. Pristojni organi bi morali s spodaj navedenimi koraki opredeliti pomembna tveganja, povezana z …
------+39. Pri pregledu profila tveganja, povezanega z IKT, bi morali pristojni organi upoštevati vse …
------+40. Kot del postopka opredelitve tveganj, povezanih z IKT, ki imajo lahko znaten bonitetni vpliv na …
------+41. V ta namen bi morali pristojni organi pregledati metodologijo in postopke, ki jih uporablja …
------+42. Ob upoštevanju opravljenih pregledov profila tveganja, povezanega z IKT, ter zgoraj navedenih …
------+43. Pri ocenjevanju morebitnega vpliva tveganj, povezanih z IKT, na kritične sisteme in storitve …
------+44. Pristojni organi bi morali nato opredeljena tveganja, povezana z IKT, ki veljajo za pomembna …
---+3.3 Ocena kontrol za zmanjševanje pomembnih tveganj, povezanih z IKT
------+45. Za oceno izpostavljenosti institucije preostalemu tveganju, povezanemu z IKT, bi morali …
------+46. V ta namen bi morali pristojni organi za opredeljena pomembna tveganja, povezana z IKT …
------+47. Pri oceni bi bilo treba upoštevati rezultat analize upravljanja celotnega tveganja in okvira …
------+48. Pristojni organi bi morali nas lednje ocenjevalne korake izvesti na način, ki je sorazmeren z …
------+49. Pristojni organi bi morali proučiti, ali je institucija sprejela ustrezne politike upravljanja …
------+50. Pristojni organi bi morali oceniti, kako so veljavne vloge in odgovornosti pri upravljanju …
------+51. Pristojni organi bi morali ugotoviti, ali je funkcija notranje revizije učinkovita, ko gre za …
------+52. Za opredeljena pomembna tveganja, povezana z IKT, bi morali pristojni organi oceniti, ali ima …
------+53. Poleg zahtev iz Smernic organa EBA o SREP (odstavki 279 do 281) bi morali pristojni organi …
------+54. Pri tej oceni bi morali pristojni organi zlasti upoštevati, ali okvir: a. kritične procese IKT …
------+55. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
------+56. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
------+57. Pristojni organi bi morali oceniti, ali ima institucija učinkovit okvir za opredelitev …
------+58. V primeru nadziranih instituc ij, ki spadajo v področje uporabe načel BCBS 239 glede …
------+59. Pristojni organi bi morali oceniti, ali strategija institucije za zunanje izvajanje v skladu z …
------+60. Pristojni organi bi morali zlasti oceniti, ali ima institucija učinkovit okvir za opredelitev …
---+3.4 Povzetek ugotovitev in izračun rezultatov
------+61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …
------+62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …
------+Priloga – Taksonomija tveganja, povezanega z IKT
|
Naslov 3 – Ocena izpostavljenosti institucij tveganju, povezanemu z IKT, ter njihovih kontrol IKT
Naslov 3 – Ocena izpostavljenosti institucij tveganju, povezanemu z IKT, ter njihovih kontrol IKT
1. Pregled
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|