2.1 Principios generales

Las autoridades competentes evaluarán si el marco general de gobierno y control interno de la entidad cubre debidamente los sistemas de TIC y los riesgos relacionados y si el órgano de dirección trata y gestiona adecuadamente estos aspectos, ya que las TIC son parte integrante del buen funcionamiento de una entidad.

Al realizar esta evaluación, las autoridades competentes consultarán los requisitos y normas de buen gobierno interno y los procedimientos de control de riesgos, como se especifica en la Guía de la ABE sobre gobierno interno (GL 44)⁴ , así como las orientaciones internacionales sobre la materia, en la medida en la que sean aplicables, dada la especificidad de los sistemas y riesgos de TIC.

La evaluación contemplada en este título no cubre los elementos específicos del gobierno, la gestión y los controles de riesgos de TIC que se centran en la gestión de los riesgos específicos de TIC abordados en el título 3 de estas Directrices, sino que se centra en las siguientes áreas:

• a. Estrategia de TIC: si la entidad cuenta con una estrategia de TIC adecuadamente gobernada y en línea con su estrategia de negocio;
• b. Gobierno interno general: si los procedimientos de gobierno interno generales de la entidad son adecuados en relación con sus sistemas de TIC; y
• c. El riesgo de TIC en el marco de gestión de riesgos de la entidad: si el marco de gestión de riesgos y control interno de la entidad protege adecuadamente los sistemas de TIC de la entidad.

La letra a) a la que se hace referencia en el apartado 22, en tanto en cuanto proporciona información sobre los elementos de gobierno de la entidad, deberá alimentar, fundamentalmente, la evaluación del modelo de negocio que se aborda en el título 4 de las Directrices de la ABE sobre el PRES. Las letras b) y

• c) complementan las evaluaciones de los temas cubiertos por el título 5 de las Directrices de la ABE sobre el PRES, por lo que la evaluación descrita en estas Directrices se incorporará a la evaluación correspondiente contemplada en el título 5 de las Directrices de la ABE sobre el PRES.

El resultado de esta evaluación se utilizará, cuando proceda, en la evaluación de la gestión y los controles de riesgos del título 3 de las presentes Directrices.

4 Guía de la ABE sobre gobierno interno, GL 44, 27 de septiembre de 2011.