greek_downloads/Οικονομική Έκθεση ΕΘΝΙΚΗ ΤΡΑΠΕΖΑ ΤΗΣ ΕΛΛΑΔΟΣ Α.Ε. (2024,Εξαμηνιαία,Μητρική-Ενοποιημένη)/images/page_50.png
Έκθεση του Διοικητικού Συμβουλίου 
για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024 
 
Σημαντικότερες 
Εξελίξεις 
Πρόγραμμα 
Μετασχηματισμού 
Οικονομική και 
Xρηματοοικονομική 
Eπισκόπηση 
Διαχείριση Κινδύνου 
Εταιρική  
Διακυβέρνηση 
 
50 
– 
Ευθυγράμμισε 
την 
Ταξινόμηση 
Λειτουργικού 
Κινδύνου 
και 
τα 
προγράμματα 
διαχείρισης 
Λειτουργικών Κινδύνων, με συμπερίληψη κινδύνων 
ΠΚΔ βάσει των απαιτήσεων που καθορίζονται από τις 
αρμόδιες αρχές. 
– 
Ενσωμάτωσε 
κινδύνους 
Κ&Π 
στο 
πλαίσιο 
Προσομοίωσης Ακραίων Καταστάσεων, ώστε να 
αξιολογήσει πιθανές αδυναμίες που σχετίζονται με 
παράγοντες κλιματικού κινδύνου, μέσω της επιλογής 
και εξέτασης κατάλληλων σεναρίων. 
– 
Εκτέλεσε μια αξιολόγηση και έλαβε υπόψη το 
αποτέλεσμα της ανάλυσης σεναρίων προσομοίωσης 
ακραίων 
καταστάσεων 
για 
την 
αξιολόγηση 
κεφαλαίου στη Διαδικασία Αξιολόγησης Επάρκειας 
Εσωτερικού Κεφαλαίου (ICAAP). 
– 
Εκκίνησε έργα σε σχέση με συνδυασμένα δεδομένα 
κινδύνων 
Κ&Π 
και 
υποδομές 
ανάλυσης 
και 
παρακολούθησης, 
με 
σκοπό 
τη 
βελτίωση 
των 
δυνατοτήτων 
ελέγχου και παρακολούθησης 
των 
κινδύνων Κ&Π και των τακτικών αναφορών. Ειδικότερα, 
ένα εκτεταμένο σύνολο κύριων μετρικών Κ&Π έχει 
προσδιοριστεί 
για 
σκοπούς 
εσωτερικής 
παρακολούθησης και αναφορών (επιπλέον εκείνων που 
έχουν ενταχθεί στο Πλαίσιο Διάθεσης Ανάληψης 
Κινδύνων), θεσπίζοντας μια εμπλουτισμένη και συνολική 
αναφορά κινδύνων Κ&Π. 
– 
Δημοσίευσε ποσοτικές και ποιοτικές πληροφορίες 
ΠΚΔ σύμφωνα με τη σταδιακή προσέγγιση που 
περιγράφεται στις σχετικές εποπτικές απαιτήσεις, 
μέσω των δημοσιοποιήσεων του Πυλώνα ΙΙΙ σε 
ενοποιημένη βάση. 
– 
Εισήγαγε ένα δυναμικό και συνολικό Σχέδιο Δράσης 
σε σχέση με τα θέματα ΠΚΔ, με σκοπό να επιταχύνει 
την προσαρμογή του επιχειρηματικού μοντέλου και 
να διαχειριστεί επιτυχώς τους κινδύνους ΠΚΔ, 
εστιάζοντας κατά προτεραιότητα στους κινδύνους 
Κ&Π, ενώ συγχρόνως ανταποκρίθηκε σε όλες τις 
συναφείς εποπτικές απαιτήσεις. 
Στο μέλλον, η Τράπεζα σχεδιάζει να συνεχίσει την ενίσχυση του 
Πλαισίου Διαχείρισης Κινδύνων με ενσωμάτωση παραγόντων 
ΠΚΔ σε όλες τις συναφείς διαδικασίες. Σχετικά έργα 
περιλαμβάνονται 
κατά 
κύριο 
λόγο 
στο 
Πρόγραμμα 
Μετασχηματισμού, 
το 
οποίο 
παρακολουθείται 
από 
το 
Διοικητικό Συμβούλιο και την Επιτροπή Μετασχηματισμού, 
διασφαλίζοντας τη συντονισμένη και έγκαιρη ολοκλήρωσή του.  
Τα έργα στο πλαίσιο του Προγράμματος Μετασχηματισμού 
συμπληρώνονται επίσης με τακτικές και διατραπεζικές 
πρωτοβουλίες, 
βελτιστοποιώντας 
την 
εφαρμογή 
των 
διαδικασιών 
διαχείρισης 
κινδύνων 
Κ&Π 
στις 
τακτικές 
εγκαθιδρυμένες (business-as-usual) δραστηριότητες.  
 
Λοιποί παράγοντες Κινδύνου 
Ασφάλεια στον κυβερνοχώρο 
Ο Όμιλος εξαρτάται όλο και περισσότερο από τεχνολογίες 
πληροφορικής και επικοινωνιών για να εκτελέσει την αποστολή 
του και τις καθημερινές λειτουργίες του. Η έγκαιρη και έγκυρη 
πληροφορία είναι απαραίτητη για την υποστήριξη των 
επιχειρησιακών αποφάσεων της Τράπεζας. Οι πληροφορίες 
που διαχειρίζεται η Τράπεζα, αλλά και οι Εταιρείες του Ομίλου, 
είναι κρίσιμες για τη λειτουργία της και αποτελούν στρατηγικό 
περιουσιακό στοιχείο. Ως εκ τούτου έχει αναγνωρισθεί πλήρως 
η ιδιαίτερη σημασία και βαρύτητα που έχει η προστασία και η 
διασφάλισή τους. 
Οι 
τεχνολογίες 
πληροφορικής 
και 
επικοινωνιών 
είναι 
αντιμέτωπες με διαρκώς αυξανόμενες και σύνθετες απειλές, οι 
οποίες εκμεταλλεύονται γνωστές και άγνωστες ευπάθειες των 
συστημάτων με ενδεχόμενες σοβαρές επιπτώσεις στην 
επιχειρησιακή λειτουργία, στα πρόσωπα και στις κρίσιμες 
υποδομές λόγω της παραβίασης της εμπιστευτικότητας, 
ακεραιότητας και διαθεσιμότητας της πληροφορίας που τα 
συστήματα αυτά επεξεργάζονται, αποθηκεύουν ή μεταδίδουν.  
Το ψηφιακό τοπίο είναι ευμετάβλητο και ταχέως εξελισσόμενο 
παγκοσμίως, έχοντας ως συνέπεια την αύξηση των κινδύνων 
ασφάλειας πληροφοριών στον τραπεζικό κλάδο: 
▪ 
Η 
ραγδαία 
εξέλιξη 
σημαντικών 
τεχνολογικών 
επιτευγμάτων (π.χ. Cloud, Quantum computing, 
δίκτυα 5ης γενιάς, τεχνητή νοημοσύνη - AI, Internet of 
Things - IoT). 
▪ 
Οι απρόβλεπτες γεωπολιτικές εξελίξεις. 
▪ 
Η συνεχής αυξητική τάση στη χρήση νέων τεχνολογιών 
και ψηφιακών εφαρμογών για την εξυπηρέτηση 
πολιτών και επιχειρήσεων, ως αποτέλεσμα κρίσιμων 
γεγονότων που προέκυψαν τα προηγούμενα έτη όπως 
της πανδημίας (COVID-19).  
▪ 
Κίνδυνοι ασφάλειας πληροφοριών που αντιμετωπίζουν 
προμηθευτές και επηρεάζουν τον τραπεζικό κλάδο, με 
δεδομένη την συνεχή επέκταση της διασύνδεσης 
μεταξύ των πληροφοριακών συστημάτων.  
Όσο περισσότερο στηρίζεται η κοινωνία και η οικονομία στην 
ψηφιοποίηση διαδικασιών και υπηρεσιών, τόσο αυξάνεται το 
εύρος των ευκαιριών (attack surface) για την πραγματοποίηση 
κακόβουλων ενεργειών. Οι εμπλεκόμενοι φορείς καλούνται 
πλέον 
για 
τον 
έγκαιρο 
σχεδιασμό 
μέτρων 
και 
την 
αποτελεσματική αντίδραση έναντι των κακόβουλων ενεργειών. 
Συνεπώς, η προστασία των πληροφοριών συνιστά καθοριστικό 
παράγοντα επιτυχίας της επιχειρησιακής δραστηριότητας της 
Τράπεζας. Η ανάγκη αυτή καθίσταται ιδιαίτερα επιτακτική στο 
σύγχρονο, 
σύνθετο 
και 
διασυνδεδεμένο 
επιχειρησιακό 
περιβάλλον. 
Ο Όμιλος αναλύει συνεχώς τις συνθήκες που διαμορφώνονται 
και 
το 
περιβάλλον 
κυβερνοαπειλών 
στο 
οποίο 
δραστηριοποιείται, ώστε να αναγνωρίσει τις σημαντικότερες
<div>
<p>Έκθεση του Διοικητικού Συμβουλίου</p>
<p>για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024</p>
<p>Σημαντικότερες</p>
<p>Εξελίξεις</p>
<p>Πρόγραμμα</p>
<p>Μετασχηματισμού</p>
<p>Οικονομική και</p>
<p>Xρηματοοικονομική</p>
<p>Eπισκόπηση</p>
<p>Διαχείριση Κινδύνου</p>
<p>Εταιρική</p>
<p>Διακυβέρνηση</p>
<p>50</p>
<p>Ευθυγράμμισε</p>
<p>την</p>
<p>Ταξινόμηση</p>
<p>Λειτουργικού</p>
<p>Κινδύνου</p>
<p>και</p>
<p>τα</p>
<p>προγράμματα</p>
<p>διαχείρισης</p>
<p>Λειτουργικών Κινδύνων, με συμπερίληψη κινδύνων</p>
<p>ΠΚΔ βάσει των απαιτήσεων που καθορίζονται από τις</p>
<p>αρμόδιες αρχές.</p>
<p>Ενσωμάτωσε</p>
<p>κινδύνους</p>
<p>Κ&Π</p>
<p>στο</p>
<p>πλαίσιο</p>
<p>Προσομοίωσης Ακραίων Καταστάσεων, ώστε να</p>
<p>αξιολογήσει πιθανές αδυναμίες που σχετίζονται με</p>
<p>παράγοντες κλιματικού κινδύνου, μέσω της επιλογής</p>
<p>και εξέτασης κατάλληλων σεναρίων.</p>
<p>Εκτέλεσε μια αξιολόγηση και έλαβε υπόψη το</p>
<p>αποτέλεσμα της ανάλυσης σεναρίων προσομοίωσης</p>
<p>ακραίων</p>
<p>καταστάσεων</p>
<p>για</p>
<p>την</p>
<p>αξιολόγηση</p>
<p>κεφαλαίου στη Διαδικασία Αξιολόγησης Επάρκειας</p>
<p>Εσωτερικού Κεφαλαίου (ICAAP).</p>
<p>Εκκίνησε έργα σε σχέση με συνδυασμένα δεδομένα</p>
<p>κινδύνων</p>
<p>Κ&Π</p>
<p>και</p>
<p>υποδομές</p>
<p>ανάλυσης</p>
<p>και</p>
<p>παρακολούθησης,</p>
<p>με</p>
<p>σκοπό</p>
<p>τη</p>
<p>βελτίωση</p>
<p>των</p>
<p>δυνατοτήτων</p>
<p>ελέγχου και παρακολούθησης</p>
<p>των</p>
<p>κινδύνων Κ&Π και των τακτικών αναφορών. Ειδικότερα,</p>
<p>ένα εκτεταμένο σύνολο κύριων μετρικών Κ&Π έχει</p>
<p>προσδιοριστεί</p>
<p>για</p>
<p>σκοπούς</p>
<p>εσωτερικής</p>
<p>παρακολούθησης και αναφορών (επιπλέον εκείνων που</p>
<p>έχουν ενταχθεί στο Πλαίσιο Διάθεσης Ανάληψης</p>
<p>Κινδύνων), θεσπίζοντας μια εμπλουτισμένη και συνολική</p>
<p>αναφορά κινδύνων Κ&Π.</p>
<p>Δημοσίευσε ποσοτικές και ποιοτικές πληροφορίες</p>
<p>ΠΚΔ σύμφωνα με τη σταδιακή προσέγγιση που</p>
<p>περιγράφεται στις σχετικές εποπτικές απαιτήσεις,</p>
<p>μέσω των δημοσιοποιήσεων του Πυλώνα ΙΙΙ σε</p>
<p>ενοποιημένη βάση.</p>
<p>Εισήγαγε ένα δυναμικό και συνολικό Σχέδιο Δράσης</p>
<p>σε σχέση με τα θέματα ΠΚΔ, με σκοπό να επιταχύνει</p>
<p>την προσαρμογή του επιχειρηματικού μοντέλου και</p>
<p>να διαχειριστεί επιτυχώς τους κινδύνους ΠΚΔ,</p>
<p>εστιάζοντας κατά προτεραιότητα στους κινδύνους</p>
<p>Κ&Π, ενώ συγχρόνως ανταποκρίθηκε σε όλες τις</p>
<p>συναφείς εποπτικές απαιτήσεις.</p>
<p>Στο μέλλον, η Τράπεζα σχεδιάζει να συνεχίσει την ενίσχυση του</p>
<p>Πλαισίου Διαχείρισης Κινδύνων με ενσωμάτωση παραγόντων</p>
<p>ΠΚΔ σε όλες τις συναφείς διαδικασίες. Σχετικά έργα</p>
<p>περιλαμβάνονται</p>
<p>κατά</p>
<p>κύριο</p>
<p>λόγο</p>
<p>στο</p>
<p>Πρόγραμμα</p>
<p>Μετασχηματισμού,</p>
<p>το</p>
<p>οποίο</p>
<p>παρακολουθείται</p>
<p>από</p>
<p>το</p>
<p>Διοικητικό Συμβούλιο και την Επιτροπή Μετασχηματισμού,</p>
<p>διασφαλίζοντας τη συντονισμένη και έγκαιρη ολοκλήρωσή του.</p>
<p>Τα έργα στο πλαίσιο του Προγράμματος Μετασχηματισμού</p>
<p>συμπληρώνονται επίσης με τακτικές και διατραπεζικές</p>
<p>πρωτοβουλίες,</p>
<p>βελτιστοποιώντας</p>
<p>την</p>
<p>εφαρμογή</p>
<p>των</p>
<p>διαδικασιών</p>
<p>διαχείρισης</p>
<p>κινδύνων</p>
<p>Κ&Π</p>
<p>στις</p>
<p>τακτικές</p>
<p>εγκαθιδρυμένες (business-as-usual) δραστηριότητες.</p>
<p>Λοιποί παράγοντες Κινδύνου</p>
<p>Ασφάλεια στον κυβερνοχώρο</p>
<p>Ο Όμιλος εξαρτάται όλο και περισσότερο από τεχνολογίες</p>
<p>πληροφορικής και επικοινωνιών για να εκτελέσει την αποστολή</p>
<p>του και τις καθημερινές λειτουργίες του. Η έγκαιρη και έγκυρη</p>
<p>πληροφορία είναι απαραίτητη για την υποστήριξη των</p>
<p>επιχειρησιακών αποφάσεων της Τράπεζας. Οι πληροφορίες</p>
<p>που διαχειρίζεται η Τράπεζα, αλλά και οι Εταιρείες του Ομίλου,</p>
<p>είναι κρίσιμες για τη λειτουργία της και αποτελούν στρατηγικό</p>
<p>περιουσιακό στοιχείο. Ως εκ τούτου έχει αναγνωρισθεί πλήρως</p>
<p>η ιδιαίτερη σημασία και βαρύτητα που έχει η προστασία και η</p>
<p>διασφάλισή τους.</p>
<p>Οι</p>
<p>τεχνολογίες</p>
<p>πληροφορικής</p>
<p>και</p>
<p>επικοινωνιών</p>
<p>είναι</p>
<p>αντιμέτωπες με διαρκώς αυξανόμενες και σύνθετες απειλές, οι</p>
<p>οποίες εκμεταλλεύονται γνωστές και άγνωστες ευπάθειες των</p>
<p>συστημάτων με ενδεχόμενες σοβαρές επιπτώσεις στην</p>
<p>επιχειρησιακή λειτουργία, στα πρόσωπα και στις κρίσιμες</p>
<p>υποδομές λόγω της παραβίασης της εμπιστευτικότητας,</p>
<p>ακεραιότητας και διαθεσιμότητας της πληροφορίας που τα</p>
<p>συστήματα αυτά επεξεργάζονται, αποθηκεύουν ή μεταδίδουν.</p>
<p>Το ψηφιακό τοπίο είναι ευμετάβλητο και ταχέως εξελισσόμενο</p>
<p>παγκοσμίως, έχοντας ως συνέπεια την αύξηση των κινδύνων</p>
<p>ασφάλειας πληροφοριών στον τραπεζικό κλάδο:</p>
<p>Η</p>
<p>ραγδαία</p>
<p>εξέλιξη</p>
<p>σημαντικών</p>
<p>τεχνολογικών</p>
<p>επιτευγμάτων (π.χ. Cloud, Quantum computing,</p>
<p>δίκτυα 5ης γενιάς, τεχνητή νοημοσύνη - AI, Internet of</p>
<p>Things - IoT).</p>
<p>Οι απρόβλεπτες γεωπολιτικές εξελίξεις.</p>
<p>Η συνεχής αυξητική τάση στη χρήση νέων τεχνολογιών</p>
<p>και ψηφιακών εφαρμογών για την εξυπηρέτηση</p>
<p>πολιτών και επιχειρήσεων, ως αποτέλεσμα κρίσιμων</p>
<p>γεγονότων που προέκυψαν τα προηγούμενα έτη όπως</p>
<p>της πανδημίας (COVID-19).</p>
<p>Κίνδυνοι ασφάλειας πληροφοριών που αντιμετωπίζουν</p>
<p>προμηθευτές και επηρεάζουν τον τραπεζικό κλάδο, με</p>
<p>δεδομένη την συνεχή επέκταση της διασύνδεσης</p>
<p>μεταξύ των πληροφοριακών συστημάτων.</p>
<p>Όσο περισσότερο στηρίζεται η κοινωνία και η οικονομία στην</p>
<p>ψηφιοποίηση διαδικασιών και υπηρεσιών, τόσο αυξάνεται το</p>
<p>εύρος των ευκαιριών (attack surface) για την πραγματοποίηση</p>
<p>κακόβουλων ενεργειών. Οι εμπλεκόμενοι φορείς καλούνται</p>
<p>πλέον</p>
<p>για</p>
<p>τον</p>
<p>έγκαιρο</p>
<p>σχεδιασμό</p>
<p>μέτρων</p>
<p>και</p>
<p>την</p>
<p>αποτελεσματική αντίδραση έναντι των κακόβουλων ενεργειών.</p>
<p>Συνεπώς, η προστασία των πληροφοριών συνιστά καθοριστικό</p>
<p>παράγοντα επιτυχίας της επιχειρησιακής δραστηριότητας της</p>
<p>Τράπεζας. Η ανάγκη αυτή καθίσταται ιδιαίτερα επιτακτική στο</p>
<p>σύγχρονο,</p>
<p>σύνθετο</p>
<p>και</p>
<p>διασυνδεδεμένο</p>
<p>επιχειρησιακό</p>
<p>περιβάλλον.</p>
<p>Ο Όμιλος αναλύει συνεχώς τις συνθήκες που διαμορφώνονται</p>
<p>και</p>
<p>το</p>
<p>περιβάλλον</p>
<p>κυβερνοαπειλών</p>
<p>στο</p>
<p>οποίο</p>
<p>δραστηριοποιείται, ώστε να αναγνωρίσει τις σημαντικότερες</p>
</div>