37. Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse …

Pri pripravi ocene v skladu s tem naslovom bi morali pristojni organi uporabiti vse razpoložljive vire informacij, kot je navedeno v odstavku 127 naslova 6 Smernic organa EBA o SREP, npr. dejavnosti institucije za upravljanje tveganja, poročanje in rezultati, ter jih vzeti za podlago pri opredelitvi svojih prednostnih nalog pri nadzorni oceni. Pristojni organi bi morali pri pripravi ocene uporabiti tudi druge vire informacij, vključno z naslednjimi, če je to ustrezno:

• a. samoocene tveganja, povezanega z IKT, in kontrol (če so vključene v informacije o ICAAP);
• b. upravljavske informacije v zvezi s tveganjem, povezanim z IKT, ki s o predložene upravljalnemu organu institucije, npr. redno poročanje o tveganju, povezanem z IKT, na podlagi incidentov (tudi v zbirki podatkov o operativnih izgubah) in podatki o izpostavljenosti tveganju, povezanemu z IKT, ki jih posreduje funkcija upravljanja tveganja institucije;
• c. ugotovitve notranje in zunanje revizije v zvezi z IKT, ki se sporočijo revizijskemu odboru institucije.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/