EBA julkaissut ICT-riskien arvioinnin ohjeen käännökset

Euroopan pankkiviranomainen EBA on julkaissut 11.9.2017 viralliset käännökset ICT-riskien arvioinnin ohjeista (Guidelines on ICT Risk Assessment under the Supervisory Review and Evaluation Process). Ohjeet täydentävät EBAn ohjeita valvojan arviosta (SREP). Ohjeet on suunnattu kansallisille valvojille, ja niiden tavoitteena on edistää yhtenäisiä valvontakäytäntöjä ICT-riskien arvioinnissa. Finanssivalvonta suosittaa, että valvottavat ottavat kyseiset ohjeet huomioon tietojärjestelmäriskiensä hallinnassa.

Ohjeet tulevat voimaan 1.1.2018.

Ohjeet valvonta- ja arviointiprosessin (SREP) yhteydessä tehtävästä ICT-riskien arvioinnista (pdf)

Lisätietoja antavat

• Erja Pullinen, riskiasiantuntija, puhelin 09 183 5358 tai erja.pullinen(at)finanssivalvonta.fi
• Heli Mäkitalo, riskiasiantuntija, puhelin 09 183 5369 tai heli.makitalo(at)finanssivalvonta.fi