36. Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka …

Behöriga myndigheter ska först identifiera de väsentliga inneboende IKT-risker för vilka institutet är eller kan bli exponerat, följt av en bedömning av effektiviteten i institutets ramverk för hantering av IKT-risker samt förfaranden och kontroller för att minska dessa risker. Resultatet av bedömningen ska avspeglas i en resultatsammanfattning som upptas i betyget för operativ risk i ÖUP-riktlinjerna. När IKT-risken anses vara väsentlig och de behöriga myndigheterna vill sätta ett enskilt betyg ska tabell 1 användas för att betygsätta en underordnad risk till den operativa risken.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/