26. Компетентните органи следва да оценят дали институцията разполага с рамка, пропорционална на …

Компетентните органи следва да оценят дали институцията разполага с рамка, пропорционална на естеството, мащаба и сложността на своите ИКТ дейности, за подготовката и развитието на стратегията за ИКТ в институцията. При извършването на оценката компетентните органи трябва да отчетат дали:

• а) висшето ръководство⁵ на бизнес линиите е включено по подходящ начин в определянето на стратегическите приоритети на институцията в областта на ИКТ и на свой ред висшето ръководство на ИКТ функцията е наясно с разработването, проектирането и инициирането на важни бизнес стратегии и инициативи за гарантиране на непрекъснато съгласуване между ИКТ системите, ИКТ услугите и ИКТ функцията (т.е. лицата, които отговарят за управлението и внедряването на тези системи и услуги) и бизнес стратегията на институцията, както и дали ИКТ са ефективно актуализирани;
• б) стратегията в областта на ИКТ е документирана и подкрепена от конкретни планове за изпълнение, по - специално по отношение на важните етапи и планирането на ресурсите (включително финансови и човешки ресурси), за да се гарантира, че те са реалистични и позволяват изпълнението на стратегията за ИКТ;
• в) институцията периодично актуализира своята стратегия за ИКТ, по - специално при промяна на бизнес стратегията, за да гарантира непрекъснато съгласуване между ИКТ и средносрочните бизнес цели с дългосрочните цели, планове и дейности; и
• г) ръководният орган на институцията одобрява стратегията за ИКТ, плановете за изпълнение и наблюдава изпълнението ѝ.

2.2.2 Изграждане на стратегия за ИКТ

⁵ Висше ръководство и ръководен орган, както е определено в Директива 2013/36/ЕС от 26 юни 2013 г., в член 3, параграф 7 „ръководен орган“ и член 3, параграф 9 „висше ръководство“.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.