+Artikel 317 Förlustdataunderlag
---+Artikel 317 1.
---+Artikel 317 2.
---+Artikel 317 3.
---+Artikel 317 4.
---+Artikel 317 5.
---+Artikel 317 6.
---+Artikel 317 7.
---+Artikel 317 8.
---+Artikel 317 9.
---+Artikel 317 10.
|
Artikel 317 Förlustdataunderlag
-
1. Översikt
| Rubrik |
Reglering |
|
Artikel 317 1.
|
Institut som beräknar en årlig förlust till följd av operativa risker i enlighet med artikel 316.1 ska ha infört arrangemang, processer och mekanismer för att skapa och fortlöpande uppdatera ett förlustdataunderlag som för varje registrerad operativ riskhändelse sammanställer bruttoförlustbeloppen, återvinningar genom andra sätt än försäkringar, återvinningar genom försäkringar, referensdatum och förluster som slagits ihop, inklusive förluster till följd av händelser som kan kopplas till misskötsamhet.
|
|
Artikel 317 2.
|
Institutets förlustdataunderlag ska fånga upp alla operativa riskhändelser som härrör från alla enheter som omfattas av konsolidering enligt del ett avdelning II kapitel 2.
|
|
Artikel 317 3.
|
Vid tillämpning av punkt 1 ska instituten
a)
i förlustdataunderlaget inkludera varje operativ riskhändelse som registrerats under ett eller flera räkenskapsår,
b)
använda redovisningsdatumet för att inkludera förluster som är kopplade till operativa riskhändelser i förlustdataunderlaget,
c)
hänföra förluster och återvinningar som är kopplade till en gemensam operativ riskhändelse eller relaterade operativa riskhändelser över tiden och som förts upp i räkenskaperna över flera år till de motsvarande räkenskapsåren för förlustunderlaget, i enlighet med sin redovisningsmetod.
|
|
Artikel 317 4.
|
Instituten ska också samla in
a)
information om referensdatum för operativa riskhändelser, inklusive
i)
det datum då den operativa riskhändelsen inträffade eller började (händelsedatum), om det finns tillgängligt,
ii)
det datum då institutet fick kännedom om den operativa riskhändelsen (upptäcktsdatum),
iii)
det eller de datum då en operativ riskhändelse leder till en förlust, upprättandet av en reserv eller en avsättning för en förlust, som beaktas i institutets resultaträkning (redovisningsdatum).
b)
information om eventuella återvinningar av bruttoförlustbelopp samt beskrivande information om drivkrafterna bakom eller orsakerna till förlusthändelserna.
Detaljnivån i all beskrivande information ska stå i proportion till storleken på bruttoförlustbeloppet.
|
|
Artikel 317 5.
|
Ett institut ska i förlustdataunderlaget inte inkludera operativa riskhändelser som är kopplade till kreditrisk som tas med i det riskvägda exponeringsbeloppet för kreditrisk. Operativa riskhändelser som avser kreditrisk men som inte tas med i det riskvägda exponeringsbeloppet för kreditrisk ska inkluderas i förlustdataunderlaget.
|
|
Artikel 317 6.
|
Operativa riskhändelser som är kopplade till marknadsrisk ska behandlas som operativ risk och inkluderas i förlustdataunderlaget.
|
|
Artikel 317 7.
|
Ett institut ska på begäran av den behöriga myndigheten kunna hänföra sina historiska uppgifter om interna förluster till typen av händelse.
|
|
Artikel 317 8.
|
Vid tillämpning av denna artikel ska instituten säkerställa att deras it-system och it-infrastruktur som krävs för att upprätthålla och uppdatera förlustdataunderlaget är sunda, robusta och välfungerande, särskilt genom att säkerställa allt av följande:
a)
Deras it-system och it-infrastruktur är sunda och resilienta, och denna sundhet och resiliens kan upprätthållas kontinuerligt.
b)
Deras it-system och it-infrastruktur omfattas av processer för konfigurations-, förändrings- och versionshantering.
c)
Om ett institut utkontrakterar delar av underhållet av sina it-system och sin it-infrastruktur, ska det säkerställas att it-systemen och it-infrastrukturen är sunda, robusta och välfungerande genom att minst följande bekräftas:
i)
Dess it-system och it-infrastruktur är sunda och resilienta, och denna sundhet och resiliens kan upprätthållas kontinuerligt.
ii)
Processen för planering, utformning, testning och införande av it-systemen och it-infrastrukturen är sund och korrekt med avseende på projekthantering, riskhantering, styrning, tekniska aspekter, kvalitetssäkring och testplanering, systemmodellering och systemutveckling, kvalitetssäkring i all verksamhet, inbegripet kodgranskning och, om så är lämpligt, kodverifiering och testning, inbegripet användaracceptans.
iii)
Dess it-system och it-infrastruktur omfattas av processer för konfigurations-, förändrings- och versionshantering.
iv)
Processen för planering, utformning, testning och införande av it-systemen och it-infrastrukturen och beredskapsplanerna godkänns av ledningsorganet eller den verkställande ledningen, och ledningsorganet och den verkställande ledningen informeras regelbundet om hur väl it-systemen och it-infrastrukturen fungerar.
|
|
Artikel 317 9.
|
Vid tillämpning av punkt 7 ska EBA utarbeta förslag till tekniska standarder för tillsyn som fastställer en riskklassificering för operativ risk som överensstämmer med internationella standarder och en metodik för att på grundval av den riskklassificeringen för operativ risk klassificera de förlusthändelser som inkluderats i förlustdataunderlaget. EBA ska överlämna dessa förslag till tekniska standarder för tillsyn till kommissionen senast den 10 januari 2026. Kommissionen ges befogenhet att komplettera denna förordning genom att anta de tekniska standarder för tillsyn som avses i första stycket i denna punkt i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010.
|
|
Artikel 317 10.
|
Vid tillämpning av punkt 8 ska EBA utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 som förklarar de tekniska komponenter som krävs för att säkerställa att styrningsarrangemangen för att upprätthålla förlustdataunderlaget är sunda, robusta och välfungerande, med särskild inriktning på it-system och it-infrastrukturer.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
|