Pro koho: Povinné osoby podle příslušného režimu
Osnova není hotové hodnocení rizik ani automatické číselné skóre.
A4 pro tisk · Word pro další úpravy · vytvořeno v tomto prohlížeči
Před použitím
Ověřte aktuální profesní pravidla v souvisejících článcích. Doplňte odpovědné role, konkrétní zdroje a skutečně provedené kroky. Nepotřebná osobní data nevyplňujte.
Jak vzor vyplnit krok za krokem
- Produkty, služby, klienti a distribuční kanály
Rozdělte portfolio podle služby, typu klienta a způsobu navázání vztahu. Uveďte zdroj interních dat a období, které hodnotíte.
- Geografie, způsob placení a vlastnické struktury
Pro každou skupinu popište konkrétní geografické, platební a vlastnické faktory; nerozhodujte pouze podle občanství.
- Hrozby a zranitelnosti s konkrétními podklady
Přiřaďte scénář zneužití, zranitelné místo a zdroj. Propojte vlastní zkušenost s relevantním národním a sektorovým hodnocením.
- Opatření, jejich účinnost a zbytkové riziko
Ke každému riziku určete opatření, vlastníka a test účinnosti. Zbytkové riziko odůvodněte po zohlednění skutečně fungujících kontrol.
- Schválení, změnové podněty a revize
Zaznamenejte schválení, otevřená opatření a podněty k aktualizaci. U nového kanálu proveďte přezkum před jeho použitím.
Modelový příklad použití
MODEL R-01: nový vzdálený kanál; zranitelnost = přijímání pouhých skenů. Opatření = zavést zákonnou metodu a zkoušku selhání. Test zatím neproveden; zbytkové riziko nelze snížit pouhým plánem.
A4 pro tisk · Word pro další úpravy · vytvořeno v tomto prohlížeči
Když případ není jednoznačný
Kontrola existuje jen na papíře? Nehodnoťte ji jako účinné snížení rizika; přidejte nápravu a odpovědnost.
Právní základ: § 21a a příloha č. 2
V09-2026-10-04 · Redakce eAML.cz