События ИС могут вестись отдельно, но они должны также указываться в общей базе операционных рисков. По поводу передачи – зависит от того, относится ли это к компетенциям ИБ. Если нет, они остаются в общей базе операционных рисков.