| 1 Det finns ingen • identifierbar risk för en betydande inverkan på institutets stabilitet • till följd av inneboende risknivå och riskhanterings- och kontrollfunktioner. 2 Det finns en låg risk • för betydande inverkan på institutets stabilitet till följd av • inneboende risknivå och riskhanterings- och kontrollfunktioner. | kontroller De informationskällor som ska beaktas enligt punkt 37 har inte visat någon betydande IKT-riskexponering. Institutets IKT-riskprofil samt granskningen av de kritiska IKT-systemen och de väsentliga IKT-riskerna för IKT-systemen och IKT-tjänsterna har inte visat några väsentliga IKT-risker. De informationskällor som ska beaktas enligt punkt 37 har inte visat någon betydande IKT-riskexponering. • Institutets policy och Institutets IKT-riskprofil samt strategi för IKT-risker är granskningen av de kritiska IKT- förenliga med dess systemen och de väsentliga IKT- övergripande strategi och riskerna för IKT-systemen och riskaptit. IKT-tjänsterna har visat en • Det organisatoriska begränsad exponering för IKT- ramverket för IKT-risker är risker (dvs. inte mer än 2 av 5 i stabilt med tydliga de fastställda IKT- ansvarsområden och en riskkategorierna). tydlig uppdelning av |
| 3 Det finns en • medelhög risk för betydande inverkan på institutets stabilitet till följd av • inneboende risknivå | De informationskällor som ska uppgifter mellan beaktas enligt punkt 37 har visat risktagare och tecken på möjlig betydande IKT- riskhanterings- och riskexponering. kontrollfunktioner. Institutets IKT-riskprofil samt • Mätnings-, övervaknings-granskningen av de kritiska IKT- och |
| och riskhanterings- och kontrollfunktioner. | systemen och de väsentliga IKT- rapporteringssystemen riskerna för IKT-systemen och för IKT-risker är lämpliga. IKT-tjänsterna har visat en • Kontrollramen för IKT-förhöjd exponering för IKT-risker risker är sund. (dvs. 3 eller mer av 5 i de fastställda IKT-riskkategorierna). |
| 4 Det finns en hög risk • för betydande inverkan på institutets stabilitet till följd av • inneboende risknivå och riskhanterings- och kontrollfunktioner. | De informationskällor som ska beaktas enligt punkt 37 har visat ett flertal tecken på väsentlig IKT-riskexponering. Institutets IKT-riskprofil samt granskningen av de kritiska IKT-systemen och de väsentliga IKT-riskerna för IKT-systemen och IKT-tjänsterna har visat en hög exponering för IKT-risker (dvs. 4 eller 5 av 5 i de fastställda IKT-riskkategorierna). |