+8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …

8. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning …

Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EG, förordning (EU) nr 575/2013 och definitionerna från EBA:s ÖUP-riktlinjer samma innebörd i dessa riktlinjer. I riktlinjerna gäller dessutom följande definitioner:

IKT-systemIKT som upprättats som del av en mekanism eller ett sammanlänkat nätverk som stödjer ett instituts verksamhet.
IKT-tjänsterTjänster som tillhandahålls av IKT-system till en eller flera interna eller externa användare. Detta omfattar till exempel ingivande av data, lagring av data, behandling av data och rapporteringstjänster, men även övervakning och tjänster för verksamhets- och beslutsstöd.
IKT-risk med avseende på tillgänglighet och kontinuitetRisken att prestanda och tillgänglighet i IKT-system och uppgifter påverkas negativt, inbegripet bristande återställning av institutets tjänster i rätt tid, beroende på att hårdvaru- eller programvarukomponenter är ur funktion, på brister i förvaltningen av IKT-systemet eller på någon annan händelse såsom specificeras ytterligare i bilagan.
IKT-säkerhetsriskRisken för obehörig åtkomst till IKT-system och IKT-data inifrån eller utifrån institutet (t.ex. genom cyber-attacker), såsom specificeras ytterligare i bilagan.
Risk förknippad med IKT-ändringarDen risk som uppstår när institutet är oförmöget att hantera ändringar i IKT-system i rätt tid och på ett kontrollerat sätt, i synnerhet avseende stora och komplexa programförändringar, såsom specificeras ytterligare i bilagan.
IKT-dataintegritetsriskRisken att uppgifter som lagras och bearbetas av IKT-system är ofullständiga, felaktiga eller inte är samstämmiga över olika IKT-system, till exempel till följd av bristfälliga IKT-kontroller eller avsaknad av sådana kontroller under de olika faserna av uppgifternas livscykel (t.ex. utformning av datastruktur, upprättande av datamodell och/eller datalexikon, verifiering av indata, kontroll av datautvinning, överföring och bearbetning, inbegripet erhållna utgående data), vilket försämrar möjligheterna för ett institut att tillhandahålla tjänster samt ledningsinformation, information om riskhantering och finansiell information i rätt tid och på ett korrekt sätt, såsom specificeras ytterligare i bilagan.
IKT-risk vid uppdragsavtalRisken att anlitandet av en tredje part eller en annan enhet inom gruppen (gruppinterna uppdragsavtal), för att tillhandahålla IKT-system eller därmed sammanhängande tjänster, har negativ påverkan på institutets resultat och riskhantering, såsom specificeras ytterligare i bilagan.

1. Översikt

,

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/