2.3 Celkový rámec vnitřního řídicího a kontrolního systému

Podle hlavy 5 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení by příslušné orgány měly posoudit, zda má instituce patřičně transparentní podnikovou strukturu, která je vhodná pro daný účel, a zda zavedla odpovídající mechanismy vnitřního řízení a kontroly. Toto hodnocení by mělo s výslovným přihlédnutím k systémům IKT a v souladu s Obecnými pokyny orgánu EBA k internal governance zahrnovat hodnocení toho, zda instituce prokazuje:

• a. pevně zavedenou a transparentní organizační strukturu s jasně vymezenými odpovědnostmi v oblasti IKT, včetně vedoucího orgánu a jeho výborů, a zda má hlavní osoba odpovědná za IKT (např. ředitel informačních technologií „CIO“, provozní ředitel „COO“ nebo obdobná funkce) odpovídající nepřímý nebo přímý přístup k vedoucímu orgánu, aby byla schopna náležitým způsobem zajistit oznamování, projednávání a rozhodování v souvislosti s důležitými informacemi a otázkami v oblasti IKT na úrovni vedoucího orgánu; a
• b. zda vedoucí orgán zná a chápe rizika spojená s IKT.

V návaznosti na oddíl 5.2 Obecných pokynů orgánu EBA k postupu přezkoumání a vyhodnocení by příslušné orgány měly posoudit, zda směrnice a strategie instituce pro externí zajištění IKT v relevantních případech zohledňují dopad externího zajištění IKT na podnikání a obchodní model instituce.