5.8 Informations- og kommunikationsteknologier

De kompetente myndigheder bør vurdere, om investeringsselskabet har robuste, effektive og pålidelige informationssystemer, og om deres interne kontrolfunktioner har passende IT-systemer og -support til rådighed med adgang til de interne og eksterne informationer, de skal bruge for at varetage deres opgaver.

De kompetente myndigheder bør navnlig vurdere, om investeringsselskabet kan garantere sikkerheden af sine net- og informationssystemer for at sikre fortroligheden, integriteten og tilgængeligheden af deres processer, data og aktiver.

De kompetente myndigheder bør vurdere, om informationssystemerne effektivt støtter investeringsselskabets forretnings- og risikostyring.

45