2.3 Συνολική εσωτερική διακυβέρνηση

Σύμφωνα με τον τίτλο 5 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ, οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν το ίδρυμα διαθέτει κατάλληλη και διαφανή εταιρική δομή η οποία να εξυπηρετεί τον επιδιωκόμενο σκοπό και εάν έχει εφαρμόσει κατάλληλες ρυθμίσεις διακυβέρνησης. Όσον αφορά συγκεκριμένα τα συστήματα ΤΠΕ και σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση, αυτή η αξιολόγηση θα πρέπει να αξιολογεί, μεταξύ άλλων, εάν το ίδρυμα αποδεικνύει:

• α. αξιόπιστη και διαφανή οργανωτική δομή με σαφείς αρμοδιότητες για τις ΤΠΕ, συμπεριλαμβανομένου του διοικητικού οργάνου και των επιτροπών του, και ότι τα πρόσωπα που είναι κυρίως υπεύθυνα για τις ΤΠΕ (π.χ. υπεύθυνος πληροφορικής, γενικός διευθυντής ή ισοδύναμος ρόλος) έχουν επαρκή έμμεση ή άμεση πρόσβαση στο διοικητικό όργανο, ώστε να εξασφαλίζεται η επαρκής υποβολή αναφορών, συζήτηση και λήψη αποφάσεων σχετικά με σημαντικές πληροφορίες ή ζητήματα που αφορούν τις ΤΠΕ σε επίπεδο διοικητικού οργάνου· και
• β. ότι το διοικητικό όργανο γνωρίζει και αντιμετωπίζει τους κινδύνους που συνδέονται με τις ΤΠΕ.

Επιπλέον του τμήματος 5.2 των κατευθυντήριων γραμμών ΔΕΕΑ της ΕΑΤ, οι αρμόδιες αρχές θα πρέπει να αξιολογήσουν εάν η πολιτική και η στρατηγική εξωτερικής ανάθεσης ΤΠΕ του ιδρύματος λαμβάνουν υπόψη, όπου ενδείκνυται, τον αντίκτυπο της εξωτερικής ανάθεσης ΤΠΕ στις δραστηριότητες και το επιχειρηματικό μοντέλο του ιδρύματος.