Articolul 586
Art. 586 din REGULAMENT nr. 5 din 20 decembrie 2013 privind cerințe prudențiale pentru instituțiile de credit
- Titlul VII Notificarea prealabilă a utilizării abordării standard, aprobarea utilizării standard alternative și aprobarea utilizării abordării avansate de evaluare (riscul operațional)
- Capitolul II Aprobarea utilizării avansate de evaluare
- Secţiunea a 3-a
(1) Instituțiile de credit trebuie să dispună de sisteme IT care să asigure următoarele:
a) disponibilitate și mentenanță adecvată ale tuturor bazelor de date relevante;
b) capacitate de modelare și calcul adecvată; și
c) controale adecvate asupra procesului de colectare de date.
(2) Sistemele IT ale instituțiilor de credit la care se face referire la alin. (1) trebuie incluse în planurile generale pentru situații neprevăzute, pentru a garanta recuperarea informațiilor; controalele implementate trebuie să prevină accesul persoanelor neautorizate și să asigure integritatea datelor.
(3) Instituțiile de credit trebuie să întocmească un plan global cu toate punctele slabe ale datelor și sistemelor IT descoperite în timpul procesului de examinare și validare internă; instituțiile de credit trebuie să precizeze modul în care intenționează să corecteze sau să reducă punctele slabe.