Syfte och tillämpningsområde

Dessa riktlinjer har utarbetats i enlighet med artikel 107.3 i direktiv 2013/36/EU² och har som syfte att säkerställa samstämmiga tillsynsmetoder vid riskbedömning av informations- och kommunikationsteknik (IKT) inom ramen för den översyns- och utvärderingsprocess (ÖUP) som avses i artikel 97 i direktiv 2013/36/EU, och som specificeras ytterligare i EBA:s riktlinjer om gemensamma förfaranden och metoder för översyns- och utvärderingsprocessen (ÖUP)³ . I dessa riktlinjer specificeras de bedömningskriterier som behöriga myndigheter ska tillämpa vid tillsynsbedömning av institutens styrning och strategi avseende IKT, liksom vid tillsynsbedömning av institutens IKT-riskexponeringar och riskkontroller. Dessa riktlinjer utgör en integrerad del av EBA:s ÖUP-riktlinjer.

² Europaparlamentets och rådets direktiv 2013/36/EU av den 26 juni 2013 om behörighet att utöva verksamhet i kreditinstitut och om tillsyn av kreditinstitut och värdepappersföretag, om ändring av direktiv 2002/87/EG och om upphävande av direktiv 2006/48/EG och 2006/49/EG (1) – EUT L 176, 27.6.2013, s. 338.

³ EBA/GL/2014/13

Behöriga myndigheter ska tillämpa dessa riktlinjer i överensstämmelse med tillämpningen av ÖUP såsom specificeras i EBA:s ÖUP-riktlinjer och i enlighet med modellen för minsta insats och de proportionalitetskrav som fastställs däri.