+Riktlinjer (EBA/GL/2017/05)
---+1. Efterlevnads- och rapporteringsskyldigheter
------+Riktlinjernas status
---------+1. Detta dokument innehåller riktlinjer som har utfärdats enligt artikel 16 i förordning (EU) nr …
---------+2. Avriktlinjerframgår Europeiska bankmyndighetens (EBA) syn på lämplig tillsynspraxis inom det …
------+Rapporteringskrav
---------+3. Enligt artikel 16.3 i förordning (EU) nr 1093/2010 måste de behöriga myndigheterna meddela EBA …
---------+4. Anmälningarna kommer att offentliggöras på EBA:s webbplats i enlighet med artikel 16.3. 1 …
---+2. Syfte, tillämpningsområde och definitioner
------+Syfte och tillämpningsområde
---------+5. Dessa riktlinjer har utarbetats i enlighet med artikel 107.3 i direktiv 2013/36/EU och har som …
---------+6. Behöriga myndigheter ska tillämpa dessa riktlinjer i överensstämmelse med tillämpningen av ÖUP …
------+Adressater
---------+7. Dessa riktlinjer vänder sig till de behöriga myndigheter som avses i artikel 4.2 i i förordning …
------+Definitioner
---------+8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
---+3. Genomförande
------+Tillämpningsdatum
---------+9. Dessa riktlinjer gäller från och med den 1 januari 2018.
---+4. Krav på IKT-riskbedömningen
---+Kapitel 1 – Allmänna bestämmelser
------+10. Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna …
------+11. Proportionalitetsprincipen är genomgående tillämplig i dessa riktlinjer när det gäller …
------+12. Behöriga myndigheter kan förlita sig på och beakta det arbete som redan utförts av institutet …
------+13. Behöriga myndigheter ska sammanfatta resultaten från sina bedömningar av kriterierna som …
------+14. I synnerhet ska den bedömning av styrningen och IKT-strategin som genomförs i enlighet med …
------+15. Resultatet från bedömningen av IKT-risken, såsom den specificeras i kapitel 3 i dessa …
------+16. Det ska observeras att medan behöriga myndigheter i allmänhet ska bedöma underkategorier av …
------+17. För att få en uppfattning om huruvida IKT-risker kan anses vara väsentliga och således …
------+18. De behöriga myndigheterna ska i förekommande fall beakta den icke-uttömmande förteckningen över …
------+19. Om dessa riktlinjer tillämpas med avseende på gränsöverskridande bankgrupper och deras enheter …
---+Kapitel 2 – Bedömning av institutens styrning och IKT-strategi
------+2.1 Allmänna principer
---------+20. Behöriga myndigheter ska bedöma huruvida institutets allmänna styrning och ramverk för intern …
---------+21. Vid denna bedömning ska de behöriga myndigheterna hänvisa till kraven och standarderna för god …
---------+22. Bedömningen i detta kapitel omfattar inte de särskilda delar av IKT-systems styrning …
---------+23. Led a i punkt 22, som tillhandahåller information om delarna i institutets styrning, ska …
---------+24. Resultatet av denna bedömning ska, i förekommande fall, tjäna som underlag för bedömningen av …
------+2.2 IKT-strategi
---------+25. I detta avsnitt ska de behöriga myndigheterna bedöma huruvida institutet har infört en …
---------+26. Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att …
---------+27. Om institutets IKT-strategi kräver att det genomförs viktiga och komplexa IKT-ändringar, eller …
------+2.3 Övergripande intern styrning
---------+28. I enlighet med kapitel 5 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma om …
---------+29. Enligt avsnitt 5.2 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma huruvida …
------+2.4 IKT-risk inom ramen för institutets riskhantering
---------+30. Vid bedömningen av institutets institutomfattande riskhantering och interna kontroller, såsom …
---------+31. Behöriga myndigheter ska genomföra bedömningen enligt led a ovan med beaktande av både …
---------+32. Särskilt med avseende på led b ska de behöriga myndigheterna bedöma huruvida funktionerna för …
------+2.5 Resultatsammanfattning
---------+33. Dessa resultat ska återspeglas i resultatsammanfattningen enligt kapitel 5 i EBA:s …
---------+34. Vid bedömningen av IKT-strategin ska följande punkter beaktas vid genomförandet av ovanstående …
---+Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker
------+3.1 Allmänna överväganden
---------+35. Behöriga myndigheter ska bedöma huruvida institutet på ett lämpligt sätt har identifierat …
---------+36. Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka …
---------+37. I samband med bedömningen enligt detta kapitel ska de behöriga myndigheterna använda alla …
------+3.2 Identifiering av väsentliga IKT-risker
---------+38. Behöriga myndigheter ska identifiera de väsentliga IKT-risker som institutet är eller kan bli …
---------+39. Vid granskning av institutets IKT-riskprofil ska de behöriga myndigheterna beakta all relevant …
---------+40. Som ett led i processen med att identifiera de IKT-risker som kan ha en betydande inverkan på …
---------+41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …
---------+42. Med beaktande av den granskning av institutets IKT-riskprofil och kritiska IKT-system och …
---------+43. Vid bedömningen av IKT-riskernas möjliga påverkan på ett instituts kritiska IKT-system och …
---------+44. Behöriga myndigheter ska sedan kartlägga de IKT-risker som identifierats och som anses vara …
------+3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
---------+45. För att bedöma institutets resterande IKT-riskexponering ska de behöriga myndigheterna granska …
---------+46. Mot denna bakgrund ska de behöriga myndigheterna – för de identifierade väsentliga IKT-riskerna …
---------+47. Vid bedömningen ska resultatet från analysen av den övergripande riskhanteringen och ramen för …
---------+48. Behöriga myndigheter ska genomföra följande bedömningssteg på ett sätt som står i proportion …
---------+49. Behöriga myndigheter ska granska huruvida institutet har lämpliga policyer, förfaranden och …
---------+50. Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för …
---------+51. Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller …
---------+52. För de väsentliga IKT-risker som har identifierats ska de behöriga myndigheterna bedöma …
---------+53. Utöver kraven i EBA:s ÖUP-riktlinjer (punkterna 297–281) ska de behöriga myndigheterna bedöma …
---------+54. Vid denna bedömning ska de behöriga myndigheterna särskilt beakta huruvida ramverket a. …
---------+55. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+56. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+57. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
---------+58. För övervakade institut som omfattas av principerna i BCBS 239 om effektiv sammanställning av …
---------+59. Behöriga myndigheter ska bedöma huruvida institutets strategi om uppdragsavtal, i …
---------+60. Behöriga myndigheter ska särskilt bedöma huruvida institutet har ett effektivt ramverk för att …
------+3.4 Resultatsammanfattning och betygsättning
---------+61. Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets …
---------+62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …
---------+Bilaga – Klassificering av IKT-risker
 English - European Union - Financial Industry -

Riktlinjer (EBA/GL/2017/05)

Riktlinjer (EBA/GL/2017/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/supervisory-review-and-evaluation-process-srep-and-pillar-2/guidelines-ict-risk-assessment-under-srep – PDF

1. Översikt

,
1. Efterlevnads- och rapporteringsskyldigheter

1. Efterlevnads- och rapporteringsskyldigheter
2. Syfte, tillämpningsområde och definitioner

2. Syfte, tillämpningsområde och definitioner
3. Genomförande

3. Genomförande
4. Krav på IKT-riskbedömningen

4. Krav på IKT-riskbedömningen
Kapitel 1 – Allmänna bestämmelser

Kapitel 1 – Allmänna bestämmelser
Kapitel 2 – Bedömning av institutens styrning och IKT-strategi

Kapitel 2 – Bedömning av institutens styrning och IKT-strategi
Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.