Řízení rizik. Poskytovatel se bude v rozsahu poskytování Plnění dle této Smlouvy a Dílčích objednávek aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu poskytovaného Plnění na své straně:
Řízení rizik. Řízení rizik nebylo převedeno na jinou společnost.
Řízení rizik. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně: Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat: Vyhodnocení stavu kybernetické bezpečnosti za hodnocený rok Identifikaci a hodnocení rizik s vazbou na předmět plnění Realizovaná bezpečnostní opatření Nepokrytá bezpečnostní rizika a návrh opatření Vyhodnocení bezpečnostních událostí a incidentů Aktuální stav souladu Poskytovatele s těmito Kybernetickými požadavky
Řízení rizik. Společnost řídí níže uvedené typy rizik.
Řízení rizik. 1. Poskytovatel se bude v rozsahu předmětu plnění aktivně podílet na splnění povinností uvedených v § 5 VKB, které musí splnit Objednatel. Minimálně se Poskytovatel zavazuje v rozsahu předmětu plnění na své straně:
a. Řídit vlastní rizika, která mohou ovlivnit poskytování předmětu plnění.
b. V minimálním intervalu 1x ročně vytvořit a předložit Zprávu o řízení kybernetických rizik, která bude minimálně pokrývat:
Řízení rizik. Princip řízení rizik bude uplatňován na všech úrovních programového/projektového řízení. Formální evidenci rizik bude zajišťovat vždy zástupce Objednatele tak, aby bylo možné identifikovaná rizika řídit v souladu s interními principy řízení rizik a rizika následně evidovat v nástroji pro řízení rizik dle metodických postupů Objednatele. Principy řízení rizik budou zahrnovat standardní nástroje: Hodnocení rizik na základě dopadů a pravděpodobnosti výskytu Kategorizace a formální evidence rizik Řízení rizik včetně přijetí odpovídajícího opatření k identifikovaným rizikům: Přenesení odpovědnosti Akceptace Snížení míry rizika Eliminace rizika Sdílení rizika Organizace programu Detailní nastavení principů projektového řízení pro poskytování Služeb bude koordinováno s principy řídícího integračního Programu/projektu IS XXXX realizovaného veřejnou zakázkou „Implementace a provoz informačního systému SZIF pro Monitoring Approach“ (dále jen „VZ IS XXXX“). Program je organizován v níže definovaných úrovních řízení.
Řízení rizik. Součástí vnitřního řídícího a kontrolního systému obhospodařovatele Fondu je strategie řízení rizik vykonávaná prostřednictvím oddělení řízení rizik nezávisle na řízení portfolia. Prostřednictvím této strategie obhospodařovatel vyhodnocuje, měří, omezuje a reportuje jednotlivá rizika. Základním nástrojem omezování rizik je přijatý limitní systém definující soustavu limitů pro jednotlivé rizikové expozice. Před uskutečněním transakce obhospodařovatel vyhotoví analýzu ekonomické výhodnosti obchodu. Obhospodařovatel vyhodnocuje rizika před a po uskutečnění transakce (ex- ante a ex-post), provádí stressové testování portfolia a sběr událostí operačního rizika. Rizika, jimž je Xxxx vystaven z důvodu svých aktivit a řízení pozic vzniklých z těchto aktivit, jsou popsána ve statutu Fondu. V průběhu účetního období nedošlo k žádným zásadním změnám v existenci finančních rizik a v jejich řízení. Pro posouzení současné a budoucí finanční situace Fondu mají největší význam rizika:
Řízení rizik. Objednatel si vyhrazuje právo na informace o tom, jakým způsobem dodavatel řídí rizika v souvislosti s plněním této smlouvy, tedy o tom, jakou metodiku pro řízení rizik používá, jakým způsobem jsou rizika hodnocena a klasifikována, jakým způsobem jsou rizika ošetřována a kdo je za řízení rizik za dodavatele zodpovědný. Řízení kybernetických bezpečnostních incidentů: Poskytovatel je povinen na KrÚ hlásit veškeré kybernetické bezpečnostní incidenty, které se týkají informačních aktiv objednatele nebo informačních aktiv poskytovatele, pokud se kybernetický bezpečnostní incident týká informací či informačních aktiv poskytovatele. Dodavatel je dále povinen poskytnout adekvátní součinnost při řešení kybernetických bezpečnostních incidentů a při forenzní analýze incidentů souvisejících s informačními aktivy Kraje Vysočina. Kryptografie:
Řízení rizik. Během procesu řízení rizik stanoveného v příloze I tohoto nařízení zohlední výrobci mezi riziky spojenými s prostředkem specifická rizika uvedená v bodě 3 této přílohy a, pokud je to pro daný prostředek relevantní, přijmou konkrétní opatření ke kontrole rizik uvedená v bodě 4 této přílohy.
Řízení rizik. 1. Pojišťovny a zajišťovny musí mít účinný systém řízení rizik zahrnující strategie, procesy a postupy hlášení nezbytné pro ne ustálé zjišťování, měření, sledování, řízení a hlášení rizik, na jed notlivé a souhrnné úrovni, jimž jsou nebo by mohly být vystaveny, a jejich vzájemných závislostí. Uvedený systém řízení rizik musí být účinný a dobře začleněn do organizační struktury a rozhodování pojišťovny nebo zajišťovny, a musí být brán náležitě na zřetel osobami, které skutečně pod nik řídí nebo v něm zastávají jiné klíčové funkce.
2. Systém řízení rizik se vztahuje na rizika, která budou zahr nuta do výpočtu solventnostního kapitálového požadavku, jak je stanoveno v čl. 101 odst. 4, jakož i na rizika, která nejsou zahr nuta nebo nejsou plně zahrnuta do jeho výpočtu. Systém řízení rizik se vztahuje alespoň na tyto oblasti:
a) upisování pojištění a tvorba technických rezerv;