+Definitioner
---+8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
|
Definitioner
Definitioner
1. Översikt
| Rubrik |
Reglering |
|
8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
|
Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning (EU) nr 575/2013 och definitionerna från EBA:s ÖUP-riktlinjer samma innebörd i dessa riktlinjer. I riktlinjerna gäller dessutom följande definitioner: | IKT-system | IKT som upprättats som del av en mekanism eller ett sammanlänkat nätverk som stödjer ett instituts verksamhet. | | IKT-tjänster | Tjänster som tillhandahålls av IKT-system till en eller flera interna eller externa användare. Detta omfattar till exempel ingivande av data, lagring av data, behandling av data och rapporteringstjänster, men även övervakning och tjänster för verksamhets- och beslutsstöd. | | IKT-risk med avseende på tillgänglighet och kontinuitet | Risken att prestanda och tillgänglighet i IKT-system och uppgifter påverkas negativt, inbegripet bristande återställning av institutets tjänster i rätt tid, beroende på att hårdvaru- eller programvarukomponenter är ur funktion, på brister i förvaltningen av IKT-systemet eller på någon annan händelse såsom specificeras ytterligare i bilagan. | | IKT-säkerhetsrisk | Risken för obehörig åtkomst till IKT-system och IKT-data inifrån eller utifrån institutet (t.ex. genom cyber-attacker), såsom specificeras ytterligare i bilagan. | | Risk förknippad med IKT-ändringar | Den risk som uppstår när institutet är oförmöget att hantera ändringar i IKT-system i rätt tid och på ett kontrollerat sätt, i synnerhet avseende stora och komplexa programförändringar, såsom specificeras ytterligare i bilagan. | | IKT-dataintegritetsrisk | Risken att uppgifter som lagras och bearbetas av IKT-system är ofullständiga, felaktiga eller inte är samstämmiga över olika IKT-system, till exempel till följd av bristfälliga IKT-kontroller eller avsaknad av sådana kontroller under de olika faserna av uppgifternas livscykel (t.ex. utformning av datastruktur, upprättande av datamodell och/eller datalexikon, verifiering av indata, kontroll av datautvinning, överföring och bearbetning, inbegripet erhållna utgående data), vilket försämrar möjligheterna för ett institut att tillhandahålla tjänster samt ledningsinformation, information om riskhantering och finansiell information i rätt tid och på ett korrekt sätt, såsom specificeras ytterligare i bilagan. | | IKT-risk vid uppdragsavtal | Risken att anlitandet av en tredje part eller en annan enhet inom gruppen (gruppinterna uppdragsavtal), för att tillhandahålla IKT-system eller därmed sammanhängande tjänster, har negativ påverkan på institutets resultat och riskhantering, såsom specificeras ytterligare i bilagan. |
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|