2.1 Üldpõhimõtted

Pädevad asutused peaksid hindama, kas krediidiasutuse või investeerimisühingu üldine juhtimis- ja sisekontrolliraamistik hõlmab nõuetekohaselt IKT-süsteeme ja seonduvaid riske ning kas juhtimisorgan käsitleb ja juhib neid aspekte piisavalt, sest IKT on krediidiasutuse või investeerimisühingu õige toimimise lahutamatu osa.

Hindamist läbi viies peaksid pädevad asutused võtma aluseks hea juhtimiskorralduse ja riskikontrollimeetmete nõuded ja standardid, mis on sätestatud EBA juhtimiskorralduse suunistes (GL 44)⁴ ning selle valdkonna rahvusvahelistes suunistes niivõrd, kui need on IKT-süsteemide ja - riskide eripära arvestades kohaldatavad.

⁴ EBA suunised juhtimiskorralduse kohta, GL 44, 27. september 2011.

Käesoleva jaotise kohane hindamine ei hõlma IKT-süsteemi halduse, riskijuhtimise ja kontrollide konkreetseid elemente, mis keskenduvad suuniste jaotises 3 käsitletud erinevate IKT-riskide juhtimisele, vaid see keskendub järgmistele valdkondadele:

• a. IKT-strateegia – kas krediidiasutusel või investeerimisühingul on sobivalt hallatav ning tema äristrateegiaga kooskõlas olev IKT- strateegia;
• b. üldine juhtimiskorraldus – kas krediidiasutuse või investeerimisühingu üldine sisejuhtimiskord on krediidiasutuse või investeerimisühingu IKT-süsteemide osas piisav, ning
• c. IKT-risk krediidiasutuse või investeerimisühingu riskijuhtimisraamistikus – kas krediidiasutuse või investeerimisühingu riskijuhtimis- ja sisekontrolliraamistik kaitseb krediidiasutuse või investeerimisühingu IKT-süsteeme piisavalt hästi.

Kuigi punkti 22 alapunktis a antakse teavet krediidiasutuse või investeerimisühingu juhtimise kohta, peaks see peamiselt kajastuma EBA SREPi suuniste jaotises 4 käsitletud ärimudeli hindamises. Alapunktid b ja c täiendavad EBA SREPi suuniste jaotises 5 käsitletud teemade hindamist ning käesolevates suunistes kirjeldatud hinnangud peaksid kajastuma EBA SREPi suuniste jaotise 5 alusel tehtud vastavas hindamises.

Sellise riskihindamise tulemus peaks asjakohasel juhul kajastuma käesolevate suuniste jaotises 3 kirjeldatud riskijuhtimise ja kontrollimeetmete hindamises.