+Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker
---+3.1 Allmänna överväganden
------+35. Behöriga myndigheter ska bedöma huruvida institutet på ett lämpligt sätt har identifierat …
------+36. Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka …
------+37. I samband med bedömningen enligt detta kapitel ska de behöriga myndigheterna använda alla …
---+3.2 Identifiering av väsentliga IKT-risker
------+38. Behöriga myndigheter ska identifiera de väsentliga IKT-risker som institutet är eller kan bli …
------+39. Vid granskning av institutets IKT-riskprofil ska de behöriga myndigheterna beakta all relevant …
------+40. Som ett led i processen med att identifiera de IKT-risker som kan ha en betydande inverkan på …
------+41. I detta syfte ska de behöriga myndigheterna granska den metod och de processer som institutet …
------+42. Med beaktande av den granskning av institutets IKT-riskprofil och kritiska IKT-system och …
------+43. Vid bedömningen av IKT-riskernas möjliga påverkan på ett instituts kritiska IKT-system och …
------+44. Behöriga myndigheter ska sedan kartlägga de IKT-risker som identifierats och som anses vara …
---+3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
------+45. För att bedöma institutets resterande IKT-riskexponering ska de behöriga myndigheterna granska …
------+46. Mot denna bakgrund ska de behöriga myndigheterna – för de identifierade väsentliga IKT-riskerna …
------+47. Vid bedömningen ska resultatet från analysen av den övergripande riskhanteringen och ramen för …
------+48. Behöriga myndigheter ska genomföra följande bedömningssteg på ett sätt som står i proportion …
------+49. Behöriga myndigheter ska granska huruvida institutet har lämpliga policyer, förfaranden och …
------+50. Behöriga myndigheter ska bedöma hur de tillämpliga rollerna och ansvarsområdena för …
------+51. Behöriga myndigheter ska överväga huruvida funktionen för internrevision är effektiv vad gäller …
------+52. För de väsentliga IKT-risker som har identifierats ska de behöriga myndigheterna bedöma …
------+53. Utöver kraven i EBA:s ÖUP-riktlinjer (punkterna 297–281) ska de behöriga myndigheterna bedöma …
------+54. Vid denna bedömning ska de behöriga myndigheterna särskilt beakta huruvida ramverket a. …
------+55. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+56. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+57. Behöriga myndigheter ska bedöma huruvida institutet har ett effektivt ramverk för att …
------+58. För övervakade institut som omfattas av principerna i BCBS 239 om effektiv sammanställning av …
------+59. Behöriga myndigheter ska bedöma huruvida institutets strategi om uppdragsavtal, i …
------+60. Behöriga myndigheter ska särskilt bedöma huruvida institutet har ett effektivt ramverk för att …
---+3.4 Resultatsammanfattning och betygsättning
------+61. Efter bedömningen ovan ska de behöriga myndigheterna bilda sig en uppfattning om institutets …
------+62. Om de behöriga myndigheterna anser att IKT-risken är väsentlig och den behöriga myndigheten …
------+Bilaga – Klassificering av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

Kapitel 3 – Bedömning av institutens exponering för och kontroll av IKT-risker

1. Översikt

,
3.1 Allmänna överväganden

3.1 Allmänna överväganden
3.2 Identifiering av väsentliga IKT-risker

3.2 Identifiering av väsentliga IKT-risker
3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker

3.3 Bedömning av kontrollerna för att minska väsentliga IKT-risker
3.4 Resultatsammanfattning och betygsättning

3.4 Resultatsammanfattning och betygsättning

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/