+62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …

62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …

Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten beslutar att bedöma och betygsätta denna risk som en underkategori till den operativa risken, anges överväganden för betygsättning av IKT-risken i tabellen nedan (tabell 1).

Tabell 1: Tillsynsöverväganden vid betygsättning av IKT-risk

Riskbetyg Tillsynsmyndighetens Överväganden för inneboende risk Överväganden för lämplig uppfattning hantering och lämpliga

1 Det finns ingen • identifierbar risk för en betydande inverkan på institutets stabilitet • till följd av inneboende risknivå och riskhanterings- och kontrollfunktioner. 2 Det finns en låg risk • för betydande inverkan på institutets stabilitet till följd av • inneboende risknivå och riskhanterings- och kontrollfunktioner.kontroller De informationskällor som ska beaktas enligt punkt 37 har inte visat någon betydande IKT-riskexponering. Institutets IKT-riskprofil samt granskningen av de kritiska IKT-systemen och de väsentliga IKT-riskerna för IKT-systemen och IKT-tjänsterna har inte visat några väsentliga IKT-risker. De informationskällor som ska beaktas enligt punkt 37 har inte visat någon betydande IKT-riskexponering. • Institutets policy och Institutets IKT-riskprofil samt strategi för IKT-risker är granskningen av de kritiska IKT- förenliga med dess systemen och de väsentliga IKT- övergripande strategi och riskerna för IKT-systemen och riskaptit. IKT-tjänsterna har visat en • Det organisatoriska begränsad exponering för IKT- ramverket för IKT-risker är risker (dvs. inte mer än 2 av 5 i stabilt med tydliga de fastställda IKT- ansvarsområden och en riskkategorierna). tydlig uppdelning av
3 Det finns en • medelhög risk för betydande inverkan på institutets stabilitet till följd av • inneboende risknivåDe informationskällor som ska uppgifter mellan beaktas enligt punkt 37 har visat risktagare och tecken på möjlig betydande IKT- riskhanterings- och riskexponering. kontrollfunktioner. Institutets IKT-riskprofil samt • Mätnings-, övervaknings-granskningen av de kritiska IKT- och
och riskhanterings- och kontrollfunktioner.systemen och de väsentliga IKT- rapporteringssystemen riskerna för IKT-systemen och för IKT-risker är lämpliga. IKT-tjänsterna har visat en • Kontrollramen för IKT-förhöjd exponering för IKT-risker risker är sund. (dvs. 3 eller mer av 5 i de fastställda IKT-riskkategorierna).
4 Det finns en hög risk • för betydande inverkan på institutets stabilitet till följd av • inneboende risknivå och riskhanterings- och kontrollfunktioner.De informationskällor som ska beaktas enligt punkt 37 har visat ett flertal tecken på väsentlig IKT-riskexponering. Institutets IKT-riskprofil samt granskningen av de kritiska IKT-systemen och de väsentliga IKT-riskerna för IKT-systemen och IKT-tjänsterna har visat en hög exponering för IKT-risker (dvs. 4 eller 5 av 5 i de fastställda IKT-riskkategorierna).

1. Översikt

,

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.