5.7. Sistemas de TIC, agregación de datos sobre riesgos y presentación de informes de riesgos

Las autoridades competentes evaluarán si los sistemas de TIC de la entidad son fiables, resilientes y adecuados para medir, evaluar y comunicar el tamaño, la composición y la calidad de las exposiciones en todos los tipos de riesgo, productos y contrapartes de la entidad, y dan soporte pleno a las capacidades de agregación de datos sobre riesgos en condiciones normales y de tensión.

Las autoridades competentes verificarán si la entidad desarrolla y mantiene capacidades adecuadas de agregación de datos sobre riesgos y de presentación de informes de riesgos que son proporcionales a su perfil de riesgo y a su importancia sistémica. Al examinar las capacidades de la entidad en materia de agregación de datos sobre riesgos y presentación de informes de riesgos, las autoridades competentes tendrán en cuenta los Principios para una eficaz agregación de datos sobre riesgos y presentación de informes de riesgos del Comité de Supervisión Bancaria de Basilea (BCBS 239)²⁵ , en el caso de las entidades supervisadas que entren en el ámbito de aplicación de dichos principios. En particular, las autoridades competentes evaluarán si la entidad es capaz de generar datos e informes sobre riesgos precisos, coherentes, completos y fiables para toda la entidad, que recojan todos los riesgos materiales y reflejen adecuadamente el perfil de riesgo de la entidad y sus necesidades de capital y liquidez, así como si dichos datos pueden agregarse y ponerse a disposición del órgano de administración y de la alta dirección de manera flexible y en el momento adecuado. Cuando proceda, las autoridades competentes evaluarán si la entidad ha establecido un sistema eficaz de información y comunicación a la dirección a nivel de grupo aplicable a todas las unidades de negocio y entidades jurídicas, y esta información está oportunamente a disposición del órgano de administración de la matriz de la entidad.

²⁵ Principios para una eficaz agregación de los datos sobre riesgos y presentación de informes de riesgos del Comité de Supervisión Bancaria de Basilea (BCBS 239).

Las autoridades competentes determinarán si el órgano de administración de la entidad aprueba su marco de agregación de datos sobre riesgos y de presentación de informes de riesgos y supervisa su aplicación efectiva, incluida la asignación de recursos adecuados para respaldar estas tareas. Asimismo, las autoridades competentes evaluarán si las capacidades de agregación de datos sobre riesgos y las prácticas de presentación de informes de riesgos de la entidad se validan de forma independiente, de conformidad con su marco de control interno.