10. Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna …

Behöriga myndigheter ska genomföra bedömningen av IKT-risken och strukturen på den interna styrningen och IKT-strategin som en del av ÖUP-processen med iakttagande av modellen för minsta insats och proportionalitetskriterierna såsom de specificeras i kapitel 2 i EBA:s ÖUP-riktlinjer. Detta innebär i synnerhet att

• a. frekvensen för IKT-riskbedömningen beror på modellen för minsta insats i överensstämmelse med den ÖUP-kategori som ett institut tillhör och dess särskilda tillsynsprogram, och att
• b. IKT-bedömningens djup, detaljrikedom och intensitet ska vara proportionerlig till institutets storlek, struktur och operativa miljö såväl som dess verksamhets natur, omfattning och komplexitet.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/