+Definitioner
---+8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
|
Definitioner
Definitioner
1. Översikt
| Rubrik |
Reglering |
|
8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …
|
Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning (EU) nr 575/2013 och definitionerna från EBA:s ÖUP-riktlinjer samma innebörd i dessa riktlinjer. I riktlinjerna gäller dessutom följande definitioner: | IKT-system | IKT som upprättats som del av en mekanism eller ett sammanlänkat nätverk som stödjer ett instituts verksamhet. | | IKT-tjänster | Tjänster som tillhandahålls av IKT-system till en eller flera interna eller externa användare. Detta omfattar till exempel ingivande av data, lagring av data, behandling av data och rapporteringstjänster, men även övervakning och tjänster för verksamhets- och beslutsstöd. | | IKT-risk med avseende på tillgänglighet och kontinuitet | Risken att prestanda och tillgänglighet i IKT-system och uppgifter påverkas negativt, inbegripet bristande återställning av institutets tjänster i rätt tid, beroende på att hårdvaru- eller programvarukomponenter är ur funktion, på brister i förvaltningen av IKT-systemet eller på någon annan händelse såsom specificeras ytterligare i bilagan. | | IKT-säkerhetsrisk | Risken för obehörig åtkomst till IKT-system och IKT-data inifrån eller utifrån institutet (t.ex. genom cyber-attacker), såsom specificeras ytterligare i bilagan. | | Risk förknippad med IKT-ändringar | Den risk som uppstår när institutet är oförmöget att hantera ändringar i IKT-system i rätt tid och på ett kontrollerat sätt, i synnerhet avseende stora och komplexa programförändringar, såsom specificeras ytterligare i bilagan. | | IKT-dataintegritetsrisk | Risken att uppgifter som lagras och bearbetas av IKT-system är ofullständiga, felaktiga eller inte är samstämmiga över olika IKT-system, till exempel till följd av bristfälliga IKT-kontroller eller avsaknad av sådana kontroller under de olika faserna av uppgifternas livscykel (t.ex. utformning av datastruktur, upprättande av datamodell och/eller datalexikon, verifiering av indata, kontroll av datautvinning, överföring och bearbetning, inbegripet erhållna utgående data), vilket försämrar möjligheterna för ett institut att tillhandahålla tjänster samt ledningsinformation, information om riskhantering och finansiell information i rätt tid och på ett korrekt sätt, såsom specificeras ytterligare i bilagan. | | IKT-risk vid uppdragsavtal | Risken att anlitandet av en tredje part eller en annan enhet inom gruppen (gruppinterna uppdragsavtal), för att tillhandahålla IKT-system eller därmed sammanhängande tjänster, har negativ påverkan på institutets resultat och riskhantering, såsom specificeras ytterligare i bilagan. |
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|