28. I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder …

I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om instituttet har en passende og gennemsigtig virksomhedsstruktur, der er "formålstjenlig", og har fastsat passende governance. Specifikt med hensyn til IKT-systemer og i overensstemmelse med EBA's retningslinjer vedrørende intern ledelse bør denne vurdering indeholde en vurdering af, om instituttet viser:

• a. en robust og gennemsigtig organisatorisk struktur med klare ansvarsområder for IKT, der omfatter både ledelsesorganet og dets udvalg, og at de vigtigste IKT-ansvarlige (f.eks. IT-direktøren, "CIO", den tekniske direktør, "COO" eller tilsvarende) har tilstrækkelig indirekte eller direkte adgang til ledelsesorganet for at sikre, at vigtige IKT-oplysninger eller -problemer rapporteres, drøftes eller besluttes af ledelsesorganet, og
• b. at ledelsesorganet kender og håndterer risici i forbindelse med IKT

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.