2.3 Gobierno interno general

De conformidad con el título 5 de las Directrices de la ABE sobre el PRES, las autoridades competentes evaluarán si la entidad cuenta con una estructura corporativa adecuada y transparente que sea idónea y si ha implantado procedimientos de gobierno interno adecuados. En lo que respecta en concreto a los sistemas de TIC y en consonancia con las Directrices de la ABE sobre gobierno interno, esta evaluación incluirá también un examen de si la entidad demuestra:

• a. que tiene una estructura organizativa sólida y transparente con responsabilidades claras en materia de TIC, incluido el órgano de dirección y sus comités, y que los principales responsables de TIC (por ejemplo, director de sistemas de información [CIO], director de operaciones [COO] o funciones equivalentes) tienen acceso adecuado, directo o indirecto, al órgano de dirección, a fin de garantizar que la información o las cuestiones importantes relacionadas con las TIC se comuniquen, se traten y se decidan de manera adecuada a nivel de dicho órgano; y
• b. que el órgano de dirección conoce y aborda los riesgos asociados con las TIC;

En relación con la sección 5.2 de las Directrices de la ABE sobre el PRES, las autoridades competentes evaluarán si la política y estrategia de externalización de las TIC de la entidad considera, cuando sea procedente, el impacto de dicha externalización sobre el modelo de negocio y el negocio de la entidad.