съобр. (12) Регламент (ЕС) 2022/2554 - препратки от други разпоредби
Нормативен текст
(12) Целта на настоящия регламент е да се консолидират и подобрят изискванията във връзка с риска в областта на ИКТ като част от изискванията за операционния риск, които към настоящия момент се разглеждат отделно в различни правни актове на Съюза. Макар че тези актове обхващат основните категории финансов риск (напр. кредитен риск, пазарен риск, кредитен риск и ликвиден риск от контрагента, риск във връзка с пазарното поведение), към момента на приемането им в тях не са включени всеобхватно всички компоненти на оперативната устойчивост. При доразвиването на нормите за операционния риск в правните актове на Съюза често беше предпочитан традиционният количествен подход по отношение на риска (а именно определяне на капиталово изискване за покриване на риска в областта на ИКТ) вместо целенасочени норми за качество във връзка с капацитета за защита, установяване, ограничаване, възстановяване на информацията и възобновяване на обичайното функциониране при инциденти, засягащи ИКТ, или за капацитета за докладване и цифрово тестване. С тези актове се целеше най-вече включване и актуализиране на основните правила за пруденциален надзор, интегритет на пазара или пазарно поведение. Посредством консолидирането и актуализирането на различните правила за риска в областта на ИКТ, всички разпоредби, посветени на цифровия риск във финансовия сектор, следва за първи път да бъдат последователно обединени в един единствен законодателен акт. Следователно с настоящия регламент се запълват празнотите или се отстраняват несъответствията в някои от предходните правни актове, включително по отношение на използваната в тях терминология, и изрично се прави позоваване на риска в областта на ИКТ чрез целенасочени правила за капацитета за управление на риска в областта на ИКТ, докладването на инциденти, тестването на оперативната устойчивост и наблюдението на риска в областта на ИКТ, пораждан от трети лица. Настоящият регламент следва също да повиши осведомеността относно риска в областта на ИКТ и да отчита факта, че инцидентите с ИКТ и липсата на оперативна устойчивост могат да застрашат стабилността на финансовите субекти.