254. Pristojni organi bi morali v okviru vseh ocen SREP oblikovati mnenje o stopnji tveganja …

Pristojni organi bi morali v okviru vseh ocen SREP oblikovati mnenje o stopnji tveganja, povezanega z IKT, in skladnosti delovanja IKT s poslovno strategijo. Pristojni organi bi morali v svojo oceno vključiti vse ustrezne vidike tveganja, povezanega z IKT, kot so tveganje, povezano z varnostjo, tveganje pri projektih IT in tveganje, povezano z upravljanjem IKT, če ta že niso vključena v drugih delih teh smernic, ter upoštevati Smernice organa EBA o upravljanju tveganj, povezanih z IKT in varnostjo¹⁹ , in Smernice organa ESMA za zunanje izvajanje ponudnikov storitev v oblaku²⁰ .

19 Smernice organa EBA o upravljanju tveganj, povezanih z IKT in varnostjo (EBA/GL/2019/04).

20 Smernice organa ESMA za zunanje izvajanje ponudnikov storitev v oblaku (ESMA50 -164-4285). 71

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/