+3.4 Povzetek ugotovitev in izračun rezultatov
---+61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …
---+62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …
---+Priloga – Taksonomija tveganja, povezanega z IKT
|
3.4 Povzetek ugotovitev in izračun rezultatov
3.4 Povzetek ugotovitev in izračun rezultatov
1. Pregled
| Naslov |
Regulativa |
|
61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …
|
Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju institucije, povezanem z IKT. To mnenje bi moralo izražati povzetek ugotovitev, ki jih pristojni organi upoštevajo pri izračunu rezultata operativnega tveganja iz tabele 6 Smernic organa EBA o SREP. Pri mnenju o pomembnih tveganjih, povezanih z IKT, bi morali pristojni organi upoštevati naslednja merila za oceno operativnega tveganja: - a. Merila glede tveganja
- i. Profil tveganja in izpostavljenosti institucije;
- ii. opredeljeni kritični sistemi in storitve IKT; in
- iii. pomembnost tveganja, povezanega z IKT, ko gre za kritične sisteme IKT.
- b. Merila glede upravljanja in kontrol
- i. Ali sta politika in strategija institucije za upravljanje tveganja, povezanega z IKT, usklajeni z njeno splošno strategijo in nagnjenostjo k prevzemanju tveganja;
- ii. ali je organizacijski okvir za upravljanje tveganja, povezanega z IKT, zanesljiv ter ima jasne odgovornosti in jasno ločene naloge med prevzemniki tveganja ter funkcijama upravljanja in kontrole;
- iii. ali so sistemi za merjenje in spremljanje tveganja, povezanega z IKT, ter poročanje o njem ustrezni; in
- iv. ali so okviri kontrol za tveganje, pov ezano z IKT, učinkoviti.
|
|
62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …
|
Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ odloči, da bo rezultat za to tveganje izračunal kot podkategorijo operativnega tveganja, so v spodnji tabeli (tabeli 1) navedena merila za i zračun rezultata tveganja, povezanega z IKT. Tabela 1: Nadzorniška merila za izračun rezultata tveganja, povezanega z IKT Rezultat Nadzorniško Merila glede inherentnih tveganj Merila glede ustreznega tveganja mnenje upravljanja in kontrol | 1 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo ni bilo • ugotovljeno nobeno zaznavno tveganje za znaten bonitetni vpliv na institucijo. | Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, ni razkrila pomembnih tveganj, povezanih z IKT. | | 2 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je tveganje • za znaten bonitetni vpliv na institucijo nizko. | Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti • Politika in strategija tveganju, povezanem z IKT. institucije glede tveganja, Narava profila tveganja, povezanega z IKT, sta povezanega z IKT, skupaj s sorazmerni z njeno pregledom kritičnih sistemov IKT splošno strategijo in ter pomembnih tveganj, nagnjenostjo k povezanih s sistemi in storitvami prevzemanju tveganja. IKT, je razkrila omejeno • Organizacijski okvir za izpostavljenost tveganju, tveganje, povezano z IKT, povezanemu z IKT (npr. ne več kot je zanesljiv ter ima jasne 2 od 5 vnaprej določenih kategori j odgovornosti in jasno tveganja, povezanega z IKT). ločene naloge med | | 3 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo srednje. | Viri informacij, ki se upoštevajo v prevzemniki tveganja ter skladu z odstavkom 37, so razkrili funkcijama upravljanja in znake možnih znatnih kontrole. izpostavljenosti tveganju, • Sistemi za merjenje in povezanem z IKT. spremljanje Narava profila tveganja, tveganja, povezanega z povezanega z IKT, skupaj s IKT, ter poročanje o njem pregledom kritičnih sistemov IKT so ustrezni. ter pomembnih tveganj, • Okvir kontrol za tveganje, povezanih s sistemi in storitvami povezano z IKT, je IKT, je razkrila povečano učinkovit. izpostavljenost tveganju, povezanemu z IKT (npr. 3 ali več od 5 vnaprej določenih kategorij tveganja, povezanega z IKT). | | 4 Glede na raven • | Viri informacij, ki se upoštevajo v | | tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo visoko. | skladu z odstavkom 37, so zagotovili več znakov znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, je razkrila visoko izpostavljenost tveganju, povezanemu z IKT (npr. 4 ali 5 od 5 vnaprej določenih kategorij tveganja, povezanega z IKT). |
|
|
Priloga – Taksonomija tveganja, povezanega z IKT
|
5 kategorij tveganja, povezanega z IKT, z neizčrpnim seznamom tveganj, povezanih z IKT, ki imajo možen vpliv visoke resnosti in/ali operativni vpliv, vpliv na ugled ali finančni vpliv Kategorije Tveganja, Opis tveganja Primeri tveganja, povezana z IKT
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|