Article considérant 27

(27) Bien que les types d’événements de niveau 1 et les catégories de niveau 2 doivent être exhaustifs en ce qui concerne les pertes pour risque opérationnel, il peut être nécessaire d’attribuer à certains événements de perte une description supplémentaire en plus de leur rattachement à un type d’événement de niveau 1 et à une catégorie de niveau 2. Afin d’enrichir les informations disponibles sur les événements de perte qui sont enregistrées, les établissements devraient assigner à ces événements un ou, s’il y a lieu, plusieurs attributs. Compte tenu de leur nature, ces attributs ne devraient pas être conçus de manière à être mutuellement exclusifs et collectivement exhaustifs. Il devrait donc être possible d’assigner plusieurs attributs à un seul événement de perte, y compris les événements de perte liés aux «prestataires tiers de services TIC» au sens de l’article 3, point 19), du règlement (UE) 2022/2554 du Parlement européen et du Conseil, auxquels devraient être apposés à la fois les attributs «risque lié aux TIC» et «risque lié aux tiers».