natgillin/translations-raw huggingface dataset:
they are updated promptly;
Sovellettaessa 1 kohtaa toimivaltaisten viranomaisten on tarkistettava, että laitos on määritellyt asianmukaiset tietojen laatutekijät, joilla tuetaan tehokkaasti laitoksen operatiivisen riskin hallintaprosessia ja mittausjärjestelmää, ja että laitos täyttää säännönmukaisesti näiden tekijöiden mukaiset vaatimukset.
they are appropriate for, and consistent with, the extent of their usage;
Sovellettaessa 1 kohtaa toimivaltaisten viranomaisten on tarkistettavaa, että laitoksen tietojen laatutekijät täyttävät ainakin seuraavat edellytykset:
they accurately represent the real-life phenomenon that they aim to represent;
niiden laajuus, syvyys ja soveltamisala riittävät kulloiseenkin tehtävään;
they do not violate any business rule in a database that has to be statically and dynamically maintained.
ne täyttävät nykyiset ja potentiaaliset käyttäjätarpeet;
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
ne päivitetään nopeasti;
a global map of databases involved in the operational risk measurement system with their descriptions;
ne ovat käyttölaajuudeltaan asianmukaisia ja johdonmukaisia;
a data policy and a statement of responsibility;
ne antavat oikean kuvan todellisesta ilmiöstä, jota niiden on tarkoitus kuvata;
descriptions of work-flows and procedures related to data collection and data storage;
ne eivät riko liiketoimintasääntöjä tietokannassa, jota on pidettävä staattisesti ja dynaamisesti yllä.
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
Sovellettaessa 1 kohtaa toimivaltaisten viranomaisten on tarkistettava, että laitoksella on asianmukaiset asiakirjat AMA-kehyksessä käytettävien tietokantojen suunnittelua ja ylläpitoa varten ja että nämä asiakirjat sisältävät ainakin seuraavat tiedot:
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
yleisesitys operatiivisen riskin mittausjärjestelmässä käytettävistä tietokannoista ja niiden kuvaukset;
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
tietopolitiikka ja vastuulausunto;
Article 19
kuvaukset tietojen keräämiseen ja tallentamiseen liittyvistä työnkuluista ja menettelyistä;
Supervisory assessment of IT infrastructure
lausunto kaikista puutteista, jotka on havaittu validointi- ja tarkasteluprosessien tietokannoissa, ja lausunto siitä, miten laitos aikoo korjata havaitut puutteet tai vähentää niitä.
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
Toimivaltaisten viranomaisten on tarkistettava, että AMA-menetelmän järjestelmäkehityksen elinkaarta koskevat toimintaperiaatteet ovat laitoksen ylimmän hallintoelimen ja toimivan johdon hyväksymiä.
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
Jos laitos käyttää ulkoisia tietolähteitä, laitoksen on varmistettava tämän artiklan säännösten noudattaminen.
that the SDLC for AMA purposes is sound and proper with reference to:
19 artikla
project management, risk management, and governance;
Tietotekniikkainfrastruktuurin valvonta-arviointi
engineering, quality assurance and test planning;
Toimivaltaisten viranomaisten on arvioitava, missä määrin laitos varmistaa AMA-menetelmässä käytettävän tietotekniikkainfrastruktuurin vakauden, luotettavuuden ja suorituskyvyn, tarkistamalla ainakin, että
systems' modelling and development;
AMA-menetelmässä käytettävät laitoksen tietotekniikkajärjestelmät ja -infrastruktuurit ovat vakaita ja häiriönsietokykyisiä ja näitä ominaisuuksia voidaan ylläpitää jatkuvasti;
quality assurance in all activities, including code reviews and where appropriate, code verification;
AMA-menetelmään liittyvän järjestelmäkehityksen elinkaari on vakaa ja asianmukainen seuraavien seikkojen osalta:
testing, including user acceptance.
projektinhallinta, riskienhallinta ja hallinnointi;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
tekninen suunnittelu, laadunvarmistus ja testisuunnittelu;
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
järjestelmien mallintaminen ja kehittäminen;
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
laadunvarmistus kaikissa toiminnoissa, mukaan luettuina koodikatselmoinnit ja tarvittaessa koodin verifiointi;
CHAPTER 3
testaus, mukaan luettuna käyttäjähyväksyntä;
QUANTITATIVE STANDARDS
AMA-menetelmässä käytettävään laitoksen tietotekniikkainfrastruktuuriin sovelletaan konfiguraationhallinta-, muutoksenhallinta- ja julkistusprosesseja;
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
laitoksen ylin hallintoelin tai toimiva johto hyväksyy AMA-menetelmään liittyvän järjestelmäkehityksen elinkaaren ja varautumissuunnitelmat ja ylimmälle hallintoelimelle ja toimivalle johdolle tiedotetaan määräajoin AMA-menetelmässä käytettävän tietotekniikkainfrastruktuurin suorituskyvystä.
Article 20
Jos laitos ulkoistaa AMA-menetelmässä käytettävän tietotekniikkainfrastruktuurin ylläpidon osittain, laitoksen on varmistettava tämän artiklan säännösten noudattaminen.
General principles
3 LUKU
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
MÄÄRÄLLISET VAATIMUKSET
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
Sisäisten tietojen, ulkoisten tietojen, skenaarioanalyysin ja BEICF-tekijöiden (”neljän osatekijän”) käyttö
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
20 artikla
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
Yleiset periaatteet
that the institution applies at least the following when collecting, generating and treating the four elements:
Toimivaltaisten viranomaisten on arvioitava, täyttääkö laitos asetuksen (EU) N:o 575/2013 322 artiklassa tarkoitetut sisäisten tietojen, ulkoisten tietojen, skenaarioanalyysin ja BEICF-tekijöiden, jäljempänä ’neljä osatekijää’, käyttöä koskevat vaatimukset, tarkistamalla ainakin, että
the criteria set out in Articles 21 to 24 relating to internal data;
laitoksella on sisäiset asiakirjat, joissa täsmennetään, miten neljä osatekijää kerätään, yhdistetään ja/tai painotetaan, mukaan luettuna mallintamisprosessin kuvaus, jossa kuvataan neljän osatekijän käyttöä ja yhdistämistä ja mallintamisvalintojen perusteita;
the criteria set out in Article 25, relating to external data;
laitoksella on selkeä käsitys siitä, miten kukin neljästä osatekijästä vaikuttaa AMA-menetelmän mukaisiin omien varojen vaatimuksiin;
the criteria set out in Article 26, relating to scenario analysis;
laitoksen käyttämä neljän osatekijän yhdistelmä perustuu vankkaan tilastomenetelmään, joka riittää suurten prosenttipisteiden arvioimiseen;
the criteria set out in Article 27, relating to BEICF.
kerätessään, tuottaessaan ja käsitellessään neljää osatekijää laitos soveltaa ainakin seuraavia perusteita:
SUB-SECTION 1
21–24 artiklassa esitetyt sisäisiä tietoja koskevat perusteet;
Internal data
25 artiklassa esitetyt ulkoisia tietoja koskevat perusteet;
Article 21
26 artiklassa esitetyt skenaarioanalyysia koskevat perusteet;
Internal data features
27 artiklassa esitetyt BEICF-tekijöitä koskevat perusteet.
Competent authorities shall assess an institution's compliance with the standards relating to internal data features, as referred to in point (i) of Article 20(d), by verifying at least the following:
1 ALAJAKSO
that the institution gathers all of the following elements within the group in a clear and consistent manner:
Sisäiset tiedot
the gross loss caused by the occurrence of an operational risk event;
21 artikla
the recovery.
Sisäisten tietojen ominaisuudet
that the institution is able to separately identify the gross loss amount, the recovery from insurance and other risk transfer mechanisms (ORTM) and the recovery except from insurance and ORTM following an operational risk event, except for losses that are partly or fully recovered within five working days;
Toimivaltaisten viranomaisten on arvioitava, noudattaako laitos 20 artiklan d alakohdan i alakohdassa tarkoitettuja sisäisten tietojen ominaisuuksia koskevia vaatimuksia, tarkistamalla ainakin, että
that the institution implements a system for defining and justifying appropriate data collection thresholds based on the gross loss amount;
laitos kokoaa ryhmän sisällä kaikki seuraavat tiedot selkeällä ja johdonmukaisella tavalla:
that the operational risk category is reasonable and does not omit loss data that is material for effective operational risk measurement and risk management;
bruttotappio, joka johtuu operatiivisen riskin aiheuttavan tapahtuman esiintymisestä;
that for each individual loss, the institution is able to identify and record at least the following elements in the internal database:
korvaus;
the date of occurrence or start of occurrence of the operational risk event, where available;
laitos pystyy erikseen yksilöimään bruttotappiomäärän, korvauksen vakuutuksesta ja muista riskinsiirtomekanismeista ja muut korvaukset operatiivisen riskin aiheuttavan tapahtuman jälkeen lukuun ottamatta tappioita, jotka korvataan osittain tai kokonaan viiden työpäivän kuluessa;
the date of discovery of the operational risk event;
laitos käyttää järjestelmää, jolla määritellään ja perustellaan asianmukaiset tietojenkeruukynnykset bruttotappiomäärän perusteella;
the date of accounting.
operatiivisen riskin luokka on asianmukainen eikä siinä jätetä pois tappiotietoja, jotka ovat olennaisia operatiivisen riskin tehokkaan mittauksen ja hallinnan kannalta;
Article 22
laitos pystyy yksilöimään ja kirjaamaan sisäiseen tietokantaan jokaisesta yksittäisestä tappiosta ainakin seuraavat tiedot:
Scope of operational risk loss
operatiivisen riskin aiheuttavan tapahtuman esiintymis- tai alkamispäivä, jos se on saatavissa;
Competent authorities shall confirm that an institution identifies, collects and treats the loss items generated by an operational risk event, as referred to in point (i) of Article 20(d), by verifying that the institution includes at least the following within the scope of operational risk loss for the purposes of both management of operational risk and calculation of the AMA own funds requirements:
operatiivisen riskin aiheuttavan tapahtuman havaitsemispäivä;
direct charges, including impairments and settlement charges, to the Profit and Loss account and write-downs due to the operational risk event;
kirjaamispäivä.
costs incurred as a consequence of the operational risk event, including the following:
22 artikla
external expenses with a direct link to the operational risk event, including legal expenses and fees paid to advisors, attorneys or suppliers;
Operatiivisen riskin aiheuttaman tappion komponentit
costs of repair or replacement to restore the position prevailing before the operational risk event, in the form of either precise figures, or, where these are not available, estimates.
Toimivaltaisten viranomaisten on tarkistettava, että laitos yksilöi, kerää ja käsittelee operatiivisen riskin aiheuttavan tapahtuman tuottamat tappioerät 20 artiklan d alakohdan i alakohdan mukaisesti, todentamalla, että laitos sisällyttää operatiivisen riskin aiheuttaman tappion komponentteihin operatiivisen riskin hallintaa ja AMA-menetelmän mukaisten omien varojen vaatimusten laskentaa varten ainakin seuraavat:
provisions or reserves accounted for in the Profit and Loss account against probable operational risk losses, including those from misconduct events;
tuloslaskelmaan kirjattavat välittömät kulut, mukaan luettuina arvonalentumiset ja selvittelymaksut, sekä operatiivisen riskin aiheuttavasta tapahtumasta johtuvat alaskirjaukset;
pending losses, in the form of losses stemming from an operational risk event, which are temporarily booked in transitory or suspense accounts and are not yet reflected in the Profit and Loss which are planned to be included within a time period commensurate to the size and age of the pending item;
operatiivisen riskin aiheuttavan tapahtuman seurauksena syntyneet kulut, seuraavat mukaan luettuina:
material uncollected revenues, related to contractual obligations with third parties, including the decision to compensate a client following the operational risk event, rather than by a reimbursement or direct payment, through a revenue adjustment waiving or reducing contractual fees for a specific future period of time;
ulkoiset kulut, joilla on suora yhteys operatiivisen riskin aiheuttavaan tapahtumaan, mukaan luettuina oikeudelliset kulut ja palkkiot, jotka maksetaan neuvonantajille, asianajajille tai palveluntarjoajille;
timing losses, where they span more than one financial accounting year and give rise to legal risk.
kulut korjaus- tai korvaamistoimista, joilla pyritään palauttamaan ennen operatiivisen riskin aiheuttavaa tapahtumaa vallinnut tilanne, joko tarkkoina lukuina tai arvioina, jollei tarkkoja lukuja ole saatavissa;
For the purposes of paragraph 1, competent authorities may, to the extent appropriate, confirm that the institution identifies, collects and treats for the purposes of management of operational risk any additional items where they originate from a material operational risk event, including the following:
varaukset ja rahastot, jotka kirjataan tuloslaskelmaan todennäköisten operatiivisen riskin aiheuttamien tappioiden varalta, väärinkäytöstapahtumista johtuvat tappiot mukaan luettuina;
a near miss in the form of a nil loss caused by an operational risk event, including an IT disruption in the trading room just outside trading hours;
piilevät tappiot, jotka ovat operatiivisen riskin aiheuttavasta tapahtumasta johtuvia tappioita ja jotka kirjataan tilapäisesti siirtymä- tai väliaikaistileille ja jotka eivät ilmene vielä tuloslaskelmasta mutta aiotaan sisällyttää siihen tietyn ajan kuluessa, joka riippuu sisällytettävän erän koosta ja iästä;
a gain caused by an operational risk event;
olennaiset realisoitumattomat tuotot, jotka liittyvät kolmansien osapuolten kanssa asetettuihin sopimusvelvoitteisiin, mukaan luettuna päätös antaa asiakkaalle korvauksen tai suoran maksun sijasta hyvitystä operatiivisen riskin aiheuttavan tapahtuman jälkeen mukauttamalla tuottoja siten, että sopimusperusteisia maksuja jätetään veloittamatta tai alennetaan tiettynä tulevana ajanjaksona;
opportunity costs in the form of an increase in costs or a shortfall in revenues due to operational risk events that prevent undetermined future business from being conducted, including unbudgeted staff costs, forgone revenue, and project costs related to improving processes;
ajoitustappiot, jos ne ulottuvat useammalle kuin yhdelle tilikaudelle ja aiheuttavat oikeudellisen riskin.
internal costs including overtime or bonuses.
Sovellettaessa 1 kohtaa toimivaltaiset viranomaiset voivat siinä määrin kuin se on asianmukaista tarkistaa, että laitos yksilöi, kerää ja käsittelee operatiivisen riskin hallintaa varten kaikki muut osatekijät, jotka ovat peräisin olennaisesta operatiivisen riskin aiheuttavasta tapahtumasta, seuraavat mukaan luettuina:
For the purposes of paragraph 1, competent authorities shall also confirm that the institution excludes the following items from the scope of operational risk loss:
läheltä piti -tapahtuma, joka johtuu operatiivisen riskin aiheuttavasta tapahtumasta eikä synnytä tappiota, mukaan luettuna tietotekninen häiriö kaupankäyntisalissa juuri kaupankäyntiajan ulkopuolella;
costs of general maintenance contracts on property, plant or equipment;
voitto, joka syntyy operatiivisen riskin aiheuttavasta tapahtumasta;
internal or external expenditures to enhance the business after the occurrence of an operational risk event, including upgrades, improvements, risk assessment initiatives and enhancements;
vaihtoehtokustannukset, jotka ovat kustannusten lisäyksen tai tuottovajeen muodossa ja johtuvat operatiivisen riskin aiheuttavista tapahtumista, jotka estävät määrittämättömän tulevan liiketoiminnan harjoittamisen, mukaan luettuina budjetoimattomat henkilöstökustannukset, menetetyt tuotot ja prosessien parantamiseen liittyvät hankekustannukset;
insurance premiums.
sisäiset kustannukset, mukaan luettuina ylityöt tai bonukset.
Article 23
Sovellettaessa 1 kohtaa toimivaltaisten viranomaisten on tarkistettava myös, ettei laitos sisällytä operatiivisen riskin aiheuttaman tappion komponentteihin seuraavia:
Recorded loss amount of the operational risk items
kustannukset aineellisia käyttöomaisuushyödykkeitä koskevista yleisistä ylläpitosopimuksista;
Competent authorities shall confirm that an institution records the loss amount generated by an operational risk event, as referred to in point (i) of Article 20(d), by verifying at least the following:
sisäiset tai ulkoiset kulut, joita aiheutuu liiketoiminnan parantamisesta operatiivisen riskin aiheuttavan tapahtuman jälkeen, mukaan luettuina päivitykset, parannukset, riskinarviointihankkeet ja vahvennukset;
that the whole amount of the incurred loss or expenses, including provisions, costs of settlement, amounts paid to make good the damage, penalties, interest in arrears and legal fees, is considered as recorded loss amount for the purposes of both management of operational risk and calculation of the AMA own funds requirements, unless otherwise specified;
vakuutusmaksut.
that, where the operational risk event relates to market risk, the institution includes the costs to unwind market positions in the recorded loss amount of the operational risk items; and that, where the position is intentionally kept open after the operational risk event is recognized, any portion of the loss due to adverse market conditions after the decision to keep the position open is not included in the recorded loss amount of the operational risk items;
23 artikla
that, where tax payments relate to failures or inadequate processes of the institution, the institution includes in the recorded loss amount of the operational risk items the expenses incurred as a result of the operational risk event, including penalties, interest charges, late-payment charges, and legal fees, with the exclusion of the tax amount originally due;
Operatiiviseen riskiin liittyvien erien osalta kirjattava tappiomäärä
that, where there are timing losses and the operational risk event directly affects third parties, including customers, providers and employees of the institution, the institution includes in the recorded loss amount of the operational risk item also the correction of the financial statement.
Toimivaltaisten viranomaisten on tarkistettava, että laitos kirjaa operatiivisen riskin aiheuttavan tapahtuman tuottaman tappion 20 artiklan d alakohdan i alakohdan mukaisesti, todentamalla ainakin, että
For the purposes of paragraph 1, where the operational risk event leads to a loss event, which is partly rapidly recovered, competent authorities shall consider appropriate the inclusion, on behalf of the institution, in the recorded loss amount of only that part of the loss which is not rapidly recovered in accordance with point (b) of Article 21.
aiheutuneen tappion tai aiheutuneiden kulujen koko määrä, mukaan luettuina varaukset, selvittelykulut, vahingonkorvaukset, seuraamusmaksut, viivästyskorot ja oikeudelliset palkkiot, kirjataan tappiomääränä sekä operatiivisen riskin hallintaa että AMA-menetelmän mukaisten omien varojen vaatimusten laskentaa varten, jollei toisin mainita;
Article 24
jos operatiivisen riskin aiheuttava tapahtuma liittyy markkinariskiin, laitos sisällyttää markkinapositioiden kumoamisesta aiheutuneet kulut operatiiviseen riskiin liittyvien erien osalta kirjattavaan tappiomäärään, ja jos positio pidetään tarkoituksellisesti avoimena operatiivisen riskin aiheuttavan tapahtuman havaitsemisen jälkeen, mitään tappio-osuutta, joka johtuu epäsuotuisista markkinaolosuhteista position avoimena pitämistä koskevan päätöksen jälkeen, ei sisällytetä operatiiviseen riskiin liittyvien erien osalta kirjattavaan tappiomäärään;
Operational risk losses that are related to credit risk
jos veronmaksut liittyvät laitoksen puutteisiin tai riittämättömiin prosesseihin, laitos sisällyttää operatiiviseen riskiin liittyvien erien osalta kirjattavaan tappiomäärään kulut, jotka ovat syntyneet operatiivisen riskin aiheuttavasta tapahtumasta, mukaan luettuina seuraamusmaksut, korkokulut, viivästysmaksut ja oikeudelliset palkkiot, lukuun ottamatta kuitenkaan alun perin maksettavaa veron määrää;
Competent authorities shall confirm that an institution identifies, collects and treats operational risk losses that are related to credit risk, as referred to in point (i) of Article 20(d), by verifying that the institution includes within the scope of operational risk loss, for the purposes of management of operational risk, at least the following:
jos esiintyy ajoitustappioita ja operatiivisen riskin aiheuttava tapahtuma vaikuttaa suoraan kolmansiin osapuoliin, mukaan luettuina laitoksen asiakkaat, palveluntarjoajat ja työntekijät, laitos sisällyttää operatiiviseen riskiin liittyvän erän osalta kirjattavaan tappiomäärään myös tilinpäätöksen oikaisun.
frauds committed by a client of the institution on its own account, occurring in a credit product or credit process at the initial stage of the lifecycle of a credit relationship, including inducement to lending decisions based on counterfeit documents or miss-stated financial statements, such as non-existence or over-estimation of collaterals and counterfeit salary confirmation;
Jos operatiivisen riskin aiheuttava tapahtuma johtaa tappiotapahtumaan, joka korvataan nopeasti osittain, toimivaltaisten viranomaisten on 1 kohtaa sovellettaessa katsottava asianmukaiseksi, että laitos sisällyttää kirjattavaan tappiomäärään vain sen osan tappiosta, jota ei korvata nopeasti 21 artiklan b alakohdan mukaisesti.
frauds committed by means of another, ignorant person's identity, including loan applications through electronic identity fraud using clients' data or fictitious identities or fraudulent use of clients' credit cards.
24 artikla
For the purposes of paragraph 1, competent authorities shall confirm that the institution takes at least the following actions:
Luottoriskiin liittyvät operatiivisen riskin aiheuttamat tappiot
adjusts the data collection threshold relating to the loss events described in paragraph 1 up to comparable levels as those of the other operational risk categories of the AMA framework, where appropriate;
Toimivaltaisten viranomaisten on tarkistettava, että laitos yksilöi, kerää ja käsittelee luottoriskiin liittyvät operatiivisen riskin aiheuttamat tappiot 20 artiklan d alakohdan i alakohdan mukaisesti, todentamalla, että laitos sisällyttää operatiivisen riskin aiheuttaman tappion komponentteihin operatiivisen riskin hallintaa varten ainakin seuraavat: