+Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker
---+3.1 Allmänna överväganden
------+35. Behöriga myndigheter ska bedöma huruvida institutet på ett lämpligt sätt har identifierat …
------+36. Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka …
------+37. I samband med bedömningen enligt detta kapitel ska de behöriga myndigheterna använda alla …
---+3.2 Identifiering av väsentliga IKT-risker
------+38. Behöriga myndigheter ska identifiera de väsentliga IKT-risker som institutet är eller kan bli …
------+39. Vid granskning av institutets IKT-riskprofil ska de behöriga myndigheterna beakta all relevant …
------+40. Som ett led i processen med att identifiera de IKT-risker som kan ha en betydande inverkan på …
------+41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …
------+42. Med beaktande av den granskning av institutets IKT-riskprofil och kritiska IKT-system och …
------+43. Vid bedömningen av IKT-riskernas möjliga påverkan på ett instituts kritiska IKT-system och …
------+44. Behöriga myndigheter ska sedan kartlägga de IKT-risker som identifierats och som anses vara …
---+3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
------+45. För att bedöma institutets resterande IKT-riskexponering ska de behöriga myndigheterna granska …
------+46. Mot denna bakgrund ska de behöriga myndigheterna – för de identifierade väsentliga IKT-riskerna …
------+47. Vid bedömningen ska resultatet från analysen av den övergripande riskhanteringen och ramen för …
------+48. Behöriga myndigheter ska genomföra följande bedömningssteg på ett sätt som står i proportion …
------+49. Behöriga myndigheter ska granska huruvida institutet har lämpliga policyer, förfaranden och …
------+50. Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för …
------+51. Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller …
------+52. För de väsentliga IKT-risker som har identifierats ska de behöriga myndigheterna bedöma …
------+53. Utöver kraven i EBA:s ÖUP-riktlinjer (punkterna 297–281) ska de behöriga myndigheterna bedöma …
------+54. Vid denna bedömning ska de behöriga myndigheterna särskilt beakta huruvida ramverket a. …
------+55. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+56. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+57. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+58. För övervakade institut som omfattas av principerna i BCBS 239 om effektiv sammanställning av …
------+59. Behöriga myndigheter ska bedöma huruvida institutets strategi om uppdragsavtal, i …
------+60. Behöriga myndigheter ska särskilt bedöma huruvida institutet har ett effektivt ramverk för att …
---+3.4 Resultatsammanfattning och betygsättning
------+61. Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets …
------+62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …
------+Bilaga – Klassificering av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

1. Översikt

,
3.1 Allmänna överväganden

3.1 Allmänna överväganden
3.2 Identifiering av väsentliga IKT-risker

3.2 Identifiering av väsentliga IKT-risker
3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker

3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
3.4 Resultatsammanfattning och betygsättning

3.4 Resultatsammanfattning och betygsättning

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.