28. I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder …

I overensstemmelse med afsnit 5 i EBA's SREP-retningslinjer bør de kompetente myndigheder vurdere, om instituttet har en passende og gennemsigtig virksomhedsstruktur, der er "formålstjenlig", og har fastsat passende governance. Specifikt med hensyn til IKT-systemer og i overensstemmelse med EBA's retningslinjer vedrørende intern ledelse bør denne vurdering indeholde en vurdering af, om instituttet viser:

• a. en robust og gennemsigtig organisatorisk struktur med klare ansvarsområder for IKT, der omfatter både ledelsesorganet og dets udvalg, og at de vigtigste IKT-ansvarlige (f.eks. IT-direktøren, "CIO", den tekniske direktør, "COO" eller tilsvarende) har tilstrækkelig indirekte eller direkte adgang til ledelsesorganet for at sikre, at vigtige IKT-oplysninger eller -problemer rapporteres, drøftes eller besluttes af ledelsesorganet, og
• b. at ledelsesorganet kender og håndterer risici i forbindelse med IKT

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/