natgillin/translations-raw huggingface dataset:
that the operational risk measurement system is updated on a regular basis and is further developed as more experience and sophistication in management and quantification of operational risk is gained;
et operatsiooniriski mõõtmise süsteemi sisendite laad ja tasakaal on asjakohane ning see kogu aeg kajastab krediidiasutuse äritegevuse laadi, strateegiat, organisatsiooni ja operatsiooniriski.
that the nature and balance of inputs into the operational risk measurement system are relevant and reflect the nature of the institution's business, strategy, organisation and operational risk exposure at all times.
Artikkel 13
Article 13
AMA kasutamine krediidiasutuse operatsiooniriski juhtimise toetuseks
AMA used to support the operational risk management of the institution
Pädevad asutused hindavad, kas krediidiasutus kasutab AMA operatsiooniriski juhtimise toetuseks, kinnitades vähemalt järgmist:
Competent authorities shall assess that an institution uses the AMA to support its operational risk management, by confirming at least the following:
et operatsiooniriski mõõtmise süsteemi kasutatakse tulemuslikult sellise järjepideva teabe regulaarseks ja kiireks esitamiseks, mis korrektselt kajastab krediidiasutuse äritegevuse laadi ja operatsiooniriski profiili;
that the operational risk measurement system is effectively used for the regular and prompt reporting of consistent information that accurately reflects the nature of the business and the operational risk profile of the institution;
et krediidiasutus võtab operatsiooniriski mõõtmise süsteemi kaudu probleemide kohta teabe saamisel meetmeid siseprotsesside parandamiseks.
that the institution takes remedial actions to improve internal processes upon receipt of information about findings from the operational risk measurement system.
Artikkel 14
Article 14
AMA kasutamine krediidiasutuse operatsiooniriski korralduse ja kontrolli edendamiseks
AMA used to enhance the operational risk organization and control of the institution
Pädevad asutused hindavad, kas krediidiasutus kasutab AMA operatsiooniriski korralduse ja kontrolli edendamiseks, kinnitades vähemalt järgmist:
Competent authorities shall assess that an institution uses the AMA to further enhance its operational risk organization and control, by confirming at least the following:
et krediidiasutuses edastatakse selgelt teavet krediidiasutuse operatsiooniriski taluvuse määratluse ning sellega seotud operatsiooniriski juhtimise eesmärkide ja tegevuste kohta;
that the institution's definition of operational risk tolerance and its associated operational risk management objectives and activities are clearly communicated within the institution;
et krediidiasutuses edastatakse selgelt teavet krediidiasutuse äristrateegia ja operatsiooniriski juhtimise seose kohta, sealhulgas seoses uute toodete, süsteemide ja protsesside heakskiitmisega;
that the relationship between the institution's business strategy and its operational risk management, including with regard to the approval of new products, systems and processes, is clearly communicated within the institution;
et operatsiooniriski mõõtmise süsteem suurendab läbipaistvust, riskiteadlikkust ja operatsiooniriski juhtimise teadmisi ning loob stiimulid operatsiooniriski juhtimise parandamiseks kogu krediidiasutuses;
that the operational risk measurement system increases transparency, risk awareness and operational risk management expertise and creates incentives to improve the management of operational risk throughout the institution;
et operatsiooniriski mõõtmise süsteemi sisendeid ja väljundeid kasutatakse asjakohastes otsustes ja kavades, sealhulgas krediidiasutuse tegevuskavades, talitluspidevuse kavades, siseauditi töökavades, kapitali eraldamise otsustes, kindlustuskavades ja eelarveotsustes.
that the inputs and the outputs of the operational risk measurement system are used in relevant decisions and plans, including in the institution's action plans, business continuity plans, internal audit working plans, capital assignment decisions, insurance plans and budgeting decisions.
Artikkel 15
Article 15
AMA võrdlemine lihtsamate meetoditega
Comparison of the AMA with the less sophisticated approaches
Pädevad asutused hindavad, kas krediidiasutus suudab tõendada AMA tulemuste stabiilsust ja usaldusväärsust, kinnitades vähemalt järgmist:
Competent authorities shall assess that an institution demonstrates the stability and robustness of the AMA output by confirming at least the following:
et enne loa andmist AMA kasutamiseks regulatiivsetel eesmärkidel arvutas krediidiasutus oma operatsiooniriski omavahendite nõuded nii AMA kui ka varem kohaldatud lihtsama meetodi kohaselt ning et ta:
that before granting the permission to use the AMA for regulatory purposes, the institution calculated its own funds requirements for operational risk under both the AMA and the less sophisticated approach previously applicable to it, and that it performed that calculation:
arvutas seda mõistliku sagedusega ja vähemalt kord kvartalis;
on a reasonably regular basis, and at least quarterly;
seda arvutades hõlmas kõik asjaomased juriidilised isikud, kes kasutaksid AMAt esmase rakendamise kuupäeval;
covering all relevant legal entities that would use the AMA at the date of the initial implementation;
seda arvutades hõlmas kõik operatsiooniriskid, mis oleksid AMAga hõlmatud esmase rakendamise kuupäeval;
covering all the operational risks that would be covered by the AMA at the date of the initial implementation.
et krediidiasutus järgib vähemalt järgmist:
that the institution complies with at least the following:
operatsiooniriski juhtimise protsess ja operatsiooniriski mõõtmise süsteem on välja töötatud ja testitud;
the operational risk management process and the operational risk measurement system have been developed and tested;
kõik probleemid on lahendatud ning süsteem ja abiprotsess on peenhäälestatud;
any problems have been resolved and the system and attendant process have been fine-tuned;
ta on taganud, et operatsiooniriski mõõtmise süsteem annab tulemusi, mis vastavad krediidiasutuse ootustele, sealhulgas võttes arvesse nii krediidiasutuse olemasolevatest kui ka varasematest süsteemidest saadavat teavet;
it has ensured that the operational risk measurement system generates results which conform to the institution's expectations, including taking account of information from both the institution's existing and previous systems;
ta on tõendanud, et suudab kiiresti muuta mudeli parameetreid, et mõista muutunud eelduste mõju, kusjuures selleks on võimalikult vähe vaja süsteemi kohandada või käsitsi sekkuda;
it has demonstrated it can quickly vary model parameters to understand the impact of changed assumptions with minimal systems adjustments or manual interventions;
ta suudab enne esimest tegelikku AMA kasutamist teha omavahendite nõuetes asjakohased kapitalikohandused;
it is able to make appropriate capital adjustments to the own funds requirements before the first ‘live use’ of the AMA;
ta on mõistliku perioodi jooksul tõendanud, et uued süsteemid ja aruandlusprotsessid on kindlad ja annavad juhtimisteavet, mida krediidiasutus saab kasutada operatsiooniriski kindlakstegemiseks ja juhtimiseks.
it has demonstrated over a reasonable period that the new systems and reporting processes are robust and generate management information that the institution can use to identify and manage operational risk.
Punkti a kohaldamisel hõlmab tehtud arvutuse hindamine vähemalt kahte järjestikust kvartalit.
For the purposes of point (a), the assessment of the calculation performed shall cover at least two consecutive quarters.
Pädevad asutused võivad anda loa AMA kasutamiseks, kui krediidiasutus ühe aasta jooksul pärast loa andmist pidevalt võrdleb AMA kohast operatsioonriski omavahendite nõuete arvutamist varem kasutatud lihtsamate meetodite kohase arvutamisega.
Competent authorities may grant permission to use the AMA where the institution demonstrates its continuous comparison of the calculation of its own funds requirements for operational risk under the AMA against the less sophisticated approach previously applicable to it, for one year after the permission is granted.
JAGU
SECTION 3
Audit ja sisemine valideerimine
Audit and internal validation
Artikkel 16
Article 16
Auditi ja sisemise valideerimise funktsioon
Audit and internal validation functioning
Pädevad asutused hindavad, mil määral krediidiasutuse auditi ja sisemise valideerimise funktsioonid kinnitavad, et AMA tarbeks rakendatud operatsiooniriski juhtimise ja mõõtmise protsessid on organisatsioonis operatsiooni juhtimiseks ja mõõtmiseks usaldusväärsed ja tulemuslikud, kontrollides vähemalt järgmist:
Competent authorities shall assess the degree to which an institution's audit and internal validation functions confirm that the operational risk management and measurement processes implemented for AMA purposes are reliable and effective in managing and measuring operational risk within the organization by verifying at least the following:
et sisemise valideerimise funktsioon esitab vähemalt kord aastas põhjendatud ja teadliku otsuse selle kohta, kas operatsiooniriski mõõtmise süsteem toimib nagu kavandatud, ja et mudeli tulemused on erinevaid sisemisi ja järelevalvealaseid eesmärke silmas pidades sobivad;
that the internal validation function provides a reasoned and well-informed opinion on whether the operational risk measurement system works as predicted, and that the outcome of the model is suitable for its various internal and supervisory purposes, at least on annual basis;
et auditi funktsioon kontrollib vähemalt kord aastas operatsiooniriski põhimõtete, protsesside ja protseduuride usaldusväärsust, hinnates, kas need vastavad regulatiivsetele nõuetele ja kehtestatud kontrollimeetmetele, ja eelkõige, et auditi funktsioon hindab operatsiooniriski juhtimiseks ja mõõtmiseks kasutatavate allikate ja andmete kvaliteeti;
that the audit function verifies the integrity of the operational risk policies, processes and procedures, assessing whether these comply with regulatory requirements as well with established controls, at least on annual basis and in particular, that the audit function assesses the quality of the sources and data used for operational risk management and measurement purposes;
et auditi ja sisemise valideerimise funktsioonidel on olemas läbivaatamiskava, mis hõlmab käesoleva määruse kohaseid AMA aspekte ja mida ajakohastatakse regulaarselt seoses järgmisega:
that the functions of audit and internal validation have a review program in place that covers the aspects of the AMA included in this Regulation and is regularly updated with regard to:
operatsiooniriski kindlakstegemise, mõõtmise, hindamise, jälgimise, kontrollimise ja maandamise siseprotsesside arendamine;
the development of internal processes for identifying, measuring and assessing, monitoring, controlling and mitigating operational risk;
selliste uute toodete, protsesside ja süsteemide rakendamine, millega kaasneb krediidiasutusele oluline operatsioonirisk.
the implementation of new products, processes and systems which expose the institution to material operational risk.
et sisemist valideerimist teevad kvalifitseeritud töötajad, kes on valideeritud üksustest sõltumatud;
that the internal validation is carried out by qualified resources, which are independent of the validated units;
et juhul, kui auditi teevad sise- või välisauditi funktsioonid või kvalifitseeritud ettevõttevälised isikud, on need läbivaadatavast protsessist või süsteemist sõltumatud ja juhul, kui need funktsioonid on edasi antud, jäävad krediidiasutuse juhtorgan ja kõrgem juhtkond vastutavaks selle eest, et edasiantud funktsioone täidetakse kooskõlas krediidiasutuse heakskiidetud auditikavaga;
that where audit activities are carried out by internal or external audit functions or qualified external parties, these are independent of the process or system being reviewed and, where these are outsourced, that the management body and senior management of the institution remain accountable for ensuring that outsourced functions are performed in accordance with the institutions' approved audit plan;
et AMA-raamistiku auditid ja sisemised valideerimised on nõuetekohaselt dokumenteeritud ning nende tulemused tehakse teatavaks krediidiasutuse asjakohastele isikutele ja üksustele, sealhulgas vajaduse korral riskikomiteedele, operatsiooniriski juhtimise funktsioonile, äriliinide juhtidele ja teistele asjakohastele töötajatele;
that the audit and internal validation reviews on the AMA framework are properly documented and their output is distributed to the appropriate recipients within the institutions, including, where appropriate, the risk committees, operational risk management function, business line management and other relevant staff;
et auditite ja sisemiste valideerimiste tulemused võetakse kokku ja esitatakse vähemalt kord aastas krediidiasutuse juhtorganile või selle määratud komisjonile heakskiitmiseks;
that the results of the audit and internal validation reviews are summarised and reported on at least an annual basis to the institution's management body or to a committee designated by it for approval;
et krediidiasutuse AMA-raamistiku tulemuslikkus vaadatakse läbi ja kiidetakse heaks vähemalt kord aastas.
that the review and approval of the effectiveness of the institution's AMA framework is undertaken at least on an annual basis.
Artikkel 17
Article 17
Auditi ja sisemise valideerimise juhtimine
Audit and internal validation governance
Pädevad asutused hindavad, kas krediidiasutuse auditi ja sisemise valideerimise juhtimine on kvaliteetne, kinnitades vähemalt järgmist:
Competent authorities shall assess that an institution's audit and internal validation governance is of a high quality by confirming at least the following:
et AMA raamistiku läbivaatamise auditiprogrammid hõlmavad kõiki olulisi tegevusi, mis võivad tekitada krediidiasutusele olulist operatsiooniriski, sealhulgas edasiantud tegevused;
that audit programs for reviewing the AMA framework cover all significant activities that could expose the institution to material operational risk, including outsourced activities;
et sisemised valideerimistehnikad on proportsionaalsed muutuvate turu- ja tegutsemistingimustega ning et nende tulemused vaadatakse läbi auditi käigus.
that the internal validation techniques are proportionate to changing market and operating conditions, and that their outcomes are subject to audit review.
JAGU
SECTION 4
Andmete kvaliteet ja IT-taristu
Data quality and IT infrastructure
Artikkel 18
Article 18
Andmete kvaliteet
Data quality
Pädevad asutused hindavad, mil määral on tagatud krediidiasutuse AMA-raamistikus kasutatud andmete kvaliteet, ja seda, kas krediidiasutus regulaarselt analüüsib andmete kogumise ja säilitamise protseduure, kontrollides, et krediidiasutuse käsutuses on vähemalt järgmised andmed:
Competent authorities shall assess the degree to which the quality of the data used by an institution's in the AMA framework is maintained, and that the building and maintenance procedures are regularly analysed by that institution, by verifying that the institution has at least the following sets of data at its disposal:
operatsiooniriski kindlakstegemise ja jälgimise andmed, mis koosnevad siseandmetest, välisandmetest, stsenaariumianalüüsist ning ärikeskkonna ja sisekontrolli teguritest;
data to build and track its operational risk history, made up of internal and external data, scenario analysis, and BEICF;
täiendavad andmed, sealhulgas mudeli parameetrid, mudeli väljundid ja aruanded.
complementary data, including model parameters, model outputs and reports.
Lõike 1 kohaldamisel kinnitavad pädevad asutused, et krediidiasutus on määratlenud asjakohased andmete kvaliteedi mõõtmed, et tõhusalt toetada operatsiooniriski juhtimise protsessi ja mõõtmise süsteemi, ja et ta määratud mõõtmeid pidevalt järgib.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has defined appropriate data quality dimensions to provide effective support to its operational risk management process and measurement system, and that it complies on a regular basis with the set dimensions.
Lõike 1 kohaldamisel kinnitavad pädevad asutused, et krediidiasutuse andmed vastavad kvaliteedi seisukohast vähemalt järgmistele tingimustele:
For the purposes of paragraph 1, competent authorities shall confirm that the institution's data quality dimensions meet at least the following conditions:
need on ülesande seisukohast piisavalt laiad ja sügavad ning piisava ulatusega;
they are of sufficient breadth, depth, and scope for the task at hand;
need vastavad kasutaja praegustele ja potentsiaalsetele vajadustele;
they meet current and potential user needs;
neid ajakohastatakse viivitamata;
they are updated promptly;
need on nende kasutamise määra seisukohast asjakohased ja sellega kooskõlas;
they are appropriate for, and consistent with, the extent of their usage;
need kajastavad korrektselt reaalset olukorda, mida nad peavad kajastama;
they accurately represent the real-life phenomenon that they aim to represent;
need ei riku ühtegi ärireeglit andmebaasis, mida tuleb staatiliselt ja dünaamiliselt hallata.
they do not violate any business rule in a database that has to be statically and dynamically maintained.
Lõike 1 kohaldamisel kinnitavad pädevad asutused, et krediidiasutusel on AMA-raamistiku puhul kasutatavate andmebaaside ülesehituse ja haldamise kohta asjakohased dokumendid, mis sisaldavad vähemalt järgmist:
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
operatsiooniriski mõõtmise süsteemiga seotud andmebaaside üldkaart koos nende kirjeldusega;
a global map of databases involved in the operational risk measurement system with their descriptions;
andmepoliitika ja vastutusklausel;
a data policy and a statement of responsibility;
andmete kogumise ja säilitamisega seotud töövoogude ja -protseduuride kirjeldus;
descriptions of work-flows and procedures related to data collection and data storage;
nõrkade kohtade aruanne, milles on esile toodud valideerimise ja läbivaatamise protsesside andmebaaside nõrgad kohad, ja aruanne selle kohta, kuidas krediidiasutus kavatseb tuvastatud nõrgad kohad kõrvaldada või neid leevendada.
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
Pädevad asutused kinnitavad, et AMA tarbeks kasutava süsteemiarenduse elutsükli põhimõtted on heaks kiitnud krediidiasutuse juhtorgan ja kõrgem juhtkond.
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
Kui krediidiasutus kasutab välisandmeallikaid, tagab ta, et käesoleva artikli nõuded on täidetud.
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
Artikkel 19
Article 19
IT-taristu järelevalvealane hindamine
Supervisory assessment of IT infrastructure
Pädevad asutused hindavad, mil määral krediidiasutus tagab AMA tarbeks kasutatava IT-taristu usaldusväärsuse, töökindluse ja toimimise, kinnitades vähemalt järgmist:
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
et krediidiasutuse poolt AMA tarbeks kasutatavad IT-süsteemid ja taristu on usaldusväärsed ja vastupidavad ning et neid funktsioone saab töökorras hoida pidevalt;
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
et AMA puhul kasutatav süsteemiarenduse elutsükkel on usaldusväärne ja asjakohane seoses järgmisega:
that the SDLC for AMA purposes is sound and proper with reference to:
projektijuhtimine, riskijuhtimine ja haldamine;
project management, risk management, and governance;
tehnostus, kvaliteedi tagamine ja testide kavandamine;
engineering, quality assurance and test planning;
süsteemi modelleerimine ja arendamine;
systems' modelling and development;
kõigi tegevuste, sealhulgas koodide läbivaatamine ja vajaduse korral koodide kontrollimine, kvaliteedi tagamine;
quality assurance in all activities, including code reviews and where appropriate, code verification;
testimine, sealhulgas kasutajatepoolne omaksvõtt.
testing, including user acceptance.
et krediidiasutuse poolt AMA tarbeks kasutatava IT-taristu puhul kasutatakse konfiguratsiooni haldamise, muutuste juhtimise ja väljalaske haldamise protsesse;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
et AMA tarbeks kasutava süsteemiarenduse elutsükli ja hädaolukorrakava on heaks kiitnud krediidiasutuse juhtorgan või kõrgem juhtkond ning et juhtorganile ja kõrgemale juhtkonnale antakse AMA tarbeks kasutava IT-taristu toimimise kohta perioodiliselt aru.
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
Kui krediidiasutus on AMA tarbeks kasutava IT-taristu haldamise tegevuse edasi andnud, tagab ta, et käesoleva artikli sätted on täidetud.
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
PEATÜKK
CHAPTER 3
KVANTITATIIVSED STANDARDID
QUANTITATIVE STANDARDS
Siseandmete, välisandmete, stsenaariumianalüüsi ning ärikeskkonna ja sisekontrolli tegurite (nn neli elementi) kasutamine
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
Artikkel 20
Article 20
Üldpõhimõtted
General principles
Pädevad asutused hindavad, mil määral krediidiasutus järgib standardeid, mis on seotud määruse (EL) nr 575/2013 artiklis 322 osutatud siseandmete, välisandmete, stsenaariumianalüüsi ning ärikeskkonna ja sisekontrolli tegurite (nn neli elementi) kasutamisega, kontrollides vähemalt järgmist:
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
et krediidiasutusel on sisedokumendid, milles on üksikasjalikult kindaks määratud, kuidas kõnealust nelja elementi kogutakse, kombineeritakse ja/või kaalutakse, sealhulgas modelleerimise protsessi kirjeldus, mis illustreerib nelja elemendi kasutamist ja kombineerimist ning põhjendab modelleerimisvalikuid;
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
et krediidiasutusel on selge arusaam sellest, kuidas neljast elemendist igaüks mõjutab AMA omavahendite nõudeid;
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
et krediidiasutuse kasutatav nelja elemendi kombinatsioon põhineb usaldusväärsel statistilisel meetodil, millest piisab kõrgemate protsentiilide hindamiseks;
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
et krediidiasutus kohaldab nelja elemendi kogumisel, genereerimisel ja käsitlemisel vähemalt järgmist:
that the institution applies at least the following when collecting, generating and treating the four elements:
artiklite 21–24 kohased siseandmetega seotud kriteeriumid;
the criteria set out in Articles 21 to 24 relating to internal data;
artikli 25 kohased välisandmetega seotud kriteeriumid;