2.1 Общи принципи

Компетентните органи следва да преценят дали общото управление и рамката за вътрешен контрол на институцията надлежно обхващат ИКТ системите и свързаните с тях рискове и дали ръководният орган разглежда и управлява по подходящ начин тези аспекти, тъй като ИКТ са неразделна част от правилното функциониране на институцията.

При извършването на тази оценка компетентните органи следва да се позовават на изискванията и стандартите за добро вътрешно управление и на мерките за контрол на риска, посочени в Насоките на ЕБО относно вътрешното управление (GL 44)⁴ и в международните насоки в тази област, доколкото те са приложими предвид спецификата на системите и рисковете за ИКТ.

⁴ Насоки на ЕБО относно вътрешното управление, GL 44, 27 септември 2011 г.

Оценката в настоящия дял не обхваща специфичните елементи на управлението на ИКТ системата, управлението на риска и механизмите за контрол, насочени към управлението на специфични рискове за ИКТ, разгледани в дял 3 от настоящите насоки, но акцентира върху следните области:

• а) стратегия за ИКТ — дали институцията има стратегия за ИКТ, която се управлява по подходящ начин и съответства на бизнес стратегията на институцията;
• б) цялостност на вътрешното управление — дали общите механизми за вътрешно управление на институцията са подходящи по отношение на ИКТ системите в институцията; и
• в) риск за ИКТ в рамката за управление на риска на институцията — дали управлението на риска на институцията и рамката за вътрешен контрол защитават по подходящ начин ИКТ системите на институцията.

Буква а), посочена в параграф 22, която предоставя информация за елементите на управление на институцията, следва да се използва основно за оценката на бизнес модела, разгледана в дял 4 от Насоките на ЕБО относно ПНПО. Букви б) и в) допълват оценките на темите, обхванати от дял 5 от Насоките на ЕБО относно ПНПО, и оценката, описана в настоящите Насоки, следва да се използва в съответната оценка съгласно дял 5 от Насоките на ЕБО относно ПНПО.

Резултатът от тази оценка следва да дава информация, когато е уместно, за оценката на управлението на риска и на механизмите за контрол в дял 3 от настоящите насоки.