61. Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju …

Z zgoraj opisanim postopkom bi si morali pristojni organi oblikovati mnenje o tveganju institucije, povezanem z IKT. To mnenje bi moralo izražati povzetek ugotovitev, ki jih pristojni organi upoštevajo pri izračunu rezultata operativnega tveganja iz tabele 6 Smernic organa EBA o SREP. Pri mnenju o pomembnih tveganjih, povezanih z IKT, bi morali pristojni organi upoštevati naslednja merila za oceno operativnega tveganja:

• a. Merila glede tveganja
• i. Profil tveganja in izpostavljenosti institucije;
• ii. opredeljeni kritični sistemi in storitve IKT; in
• iii. pomembnost tveganja, povezanega z IKT, ko gre za kritične sisteme IKT.
• b. Merila glede upravljanja in kontrol
• i. Ali sta politika in strategija institucije za upravljanje tveganja, povezanega z IKT, usklajeni z njeno splošno strategijo in nagnjenostjo k prevzemanju tveganja;
• ii. ali je organizacijski okvir za upravljanje tveganja, povezanega z IKT, zanesljiv ter ima jasne odgovornosti in jasno ločene naloge med prevzemniki tveganja ter funkcijama upravljanja in kontrole;
• iii. ali so sistemi za merjenje in spremljanje tveganja, povezanega z IKT, ter poročanje o njem ustrezni; in
• iv. ali so okviri kontrol za tveganje, pov ezano z IKT, učinkoviti.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/