+62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …

62. Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ …

Če pristojni organi tveganje, povezano z IKT, štejejo za pomembno ter se pristojni organ odloči, da bo rezultat za to tveganje izračunal kot podkategorijo operativnega tveganja, so v spodnji tabeli (tabeli 1) navedena merila za i zračun rezultata tveganja, povezanega z IKT. Tabela 1: Nadzorniška merila za izračun rezultata tveganja, povezanega z IKT

Rezultat Nadzorniško Merila glede inherentnih tveganj Merila glede ustreznega tveganja mnenje upravljanja in kontrol

1 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo ni bilo • ugotovljeno nobeno zaznavno tveganje za znaten bonitetni vpliv na institucijo.	Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, ni razkrila pomembnih tveganj, povezanih z IKT.
2 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je tveganje • za znaten bonitetni vpliv na institucijo nizko.	Viri informacij, ki se upoštevajo v skladu z odstavkom 37, niso razkrili znatnih izpostavljenosti • Politika in strategija tveganju, povezanem z IKT. institucije glede tveganja, Narava profila tveganja, povezanega z IKT, sta povezanega z IKT, skupaj s sorazmerni z njeno pregledom kritičnih sistemov IKT splošno strategijo in ter pomembnih tveganj, nagnjenostjo k povezanih s sistemi in storitvami prevzemanju tveganja. IKT, je razkrila omejeno • Organizacijski okvir za izpostavljenost tveganju, tveganje, povezano z IKT, povezanemu z IKT (npr. ne več kot je zanesljiv ter ima jasne 2 od 5 vnaprej določenih kategori j odgovornosti in jasno tveganja, povezanega z IKT). ločene naloge med
3 Glede na raven • tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo srednje.	Viri informacij, ki se upoštevajo v prevzemniki tveganja ter skladu z odstavkom 37, so razkrili funkcijama upravljanja in znake možnih znatnih kontrole. izpostavljenosti tveganju, • Sistemi za merjenje in povezanem z IKT. spremljanje Narava profila tveganja, tveganja, povezanega z povezanega z IKT, skupaj s IKT, ter poročanje o njem pregledom kritičnih sistemov IKT so ustrezni. ter pomembnih tveganj, • Okvir kontrol za tveganje, povezanih s sistemi in storitvami povezano z IKT, je IKT, je razkrila povečano učinkovit. izpostavljenost tveganju, povezanemu z IKT (npr. 3 ali več od 5 vnaprej določenih kategorij tveganja, povezanega z IKT).
4 Glede na raven •	Viri informacij, ki se upoštevajo v
tveganja pri delovanju ter upravljanje in kontrolo je inherentno tveganje • za znaten bonitetni vpliv na institucijo visoko.	skladu z odstavkom 37, so zagotovili več znakov znatnih izpostavljenosti tveganju, povezanemu z IKT. Narava profila tveganja, povezanega z IKT, skupaj s pregledom kritičnih sistemov IKT ter pomembnih tveganj, povezanih s sistemi in storitvami IKT, je razkrila visoko izpostavljenost tveganju, povezanemu z IKT (npr. 4 ali 5 od 5 vnaprej določenih kategorij tveganja, povezanega z IKT).

1. Pregled

Naslov	Regulativa

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir	Zahteva

3. Povezani standardi

Standardi
Vir	Zahteva

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/