2.3 Overordnet intern governance

I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om instituttet har en passende og gennemsigtig virksomhedsstruktur, der er "formålstjenlig", og har fastsat passende governance. Specifikt med hensyn til IKT-systemer og i overensstemmelse med EBA's retningslinjer vedrørende intern ledelse bør denne vurdering indeholde en vurdering af, om instituttet viser:

• a. en robust og gennemsigtig organisatorisk struktur med klare ansvarsområder for IKT, der omfatter både ledelsesorganet og dets udvalg, og at de vigtigste IKT-ansvarlige (f.eks. IT-direktøren, "CIO", den tekniske direktør, "COO" eller tilsvarende) har tilstrækkelig indirekte eller direkte adgang til ledelsesorganet for at sikre, at vigtige IKT-oplysninger eller -problemer rapporteres, drøftes eller besluttes af ledelsesorganet, og
• b. at ledelsesorganet kender og håndterer risici i forbindelse med IKT

I tillæg til afsnit 5.2 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om instituttets IKT-outsourcingpolitik og strategi, hvor det er relevant, tager højde for, hvordan IKT-outsourcing påvirker instituttets forretning og forretningsmodel.