10. Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna …

Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna styrningen och IKT-strategin som en del av ÖUP-processen med iakttagande av modellen för minsta insats och proportionalitetskriterierna såsom de specificeras i kapitel 2 i EBA:s ÖUP-riktlinjer. Detta innebär i synnerhet att

• a. frekvensen för IKT-riskbedömningen beror på modellen för minsta insats i överensstämmelse med den ÖUP-kategori som ett institut tillhör och dess särskilda tillsynsprogram, och att
• b. IKT-bedömningens djup, detaljrikedom och intensitet ska vara proportionerlig till institutets storlek, struktur och operativa miljö såväl som dess verksamhets natur, omfattning och komplexitet.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.