2.3 Общо вътрешно управление

В съответствие с дял 5 от Насоките на ЕБО относно ПНПО компетентните органи следва да преценят дали институцията има подходяща и прозрачна корпоративна структура, която е „пригодна за целта“, и дали е приложила подходящи договорености за управление. По отношение на ИКТ системите и в съответствие с Насоките на ЕБО относно вътрешното управление тази оценка следва да включва оценка дали институцията показва:

• а) стабилна и прозрачна организационна структура с ясни отговорности по отношение на ИКТ, включително ръководния орган и неговите комитети, както и че основните отговорни лица за ИКТ (напр. главен директор по информационните системи („CIO“), главен оперативен директор („COO“) или еквивалентна роля) имат подходящ пряк или непряк достъп до ръководния орган, за да се гарантира, че важната информация или въпроси, свързани с ИКТ, се докладват по подходящ начин, обсъждат се и се взема решение на ниво ръководен орган; и
• б) че ръководният орган знае и взема мерки за преодоляване на рисковете, свързани с ИКТ;

В допълнение към раздел 5.2 от Насоките на ЕБО относно ПНПО компетентните органи следва да преценят дали политиката и стратегията на институцията за изнасяне на дейности, свързани с ИКТ вземат предвид, когато е относимо, въздействието на изнесените дейности в областта на ИКТ върху бизнеса и бизнес модела на институцията.