26. Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT-strateegia …

Pädevad asutused peaksid hindama, kas krediidiasutus või investeerimisühing on IKT-strateegia ettevalmistamiseks ja arendamiseks kehtestanud oma IKTga seotud tegevuse laadi, ulatust ja keerukust arvestades proportsionaalse raamistiku. Hindamist läbi viies peaksid pädevad asutused arvestama, kas

• a. tegevussuunda(de) kõrgem juhtkond⁵ osaleb krediidiasutuse või investeerimisühingu strateegiliste IKT-prioriteetide määratlemises piisavalt ning IKT-funktsiooni kõrgem juhtkond on omalt poolt teadlik peamiste äristrateegiate ja algatuste arendamisest, kavandamisest ja käivitamisest, et tagada IKT-süsteemide, IKT-teenuste ja IKT-funktsiooni (s.o nende süsteemide juhtimise ja rakendamise eest vastutava talituse) ja äristrateegia pidev kooskõlastamine, ning IKTd ajakohastatakse tõhusalt;
• b. IKT-strateegia on dokumenteeritud ning seda toetavad konkreetsed rakenduskavad, eriti seoses oluliste vahe-eesmärkide ja ressursside (sealhulgas rahaliste vahendite ja inimressursside) kavandamisega, et tagada nende realistlikkus ja võimaldada IKT-strateegia elluviimine;
• c. krediidiasutus või investeerimisühing ajakohastab regulaarselt oma IKT-strateegiat, eriti kui äristrateegia muutub, et tagada IKT ja äritegevuse keskmise pikkusega ja pikaajaliste eesmärkide, kavade ja tegevuste kooskõla, ning
• d. krediidiasutuse või investeerimisühingu juhtorgan kinnitab IKT-strateegia ja -rakenduskavad ning jälgib nende rakendamist.

2.2.2 IKT-strateegia rakendamine

⁵ Kõrgem juhtkond ja juhtorgan, nagu need on määratletud 26. juuni 2013. aasta direktiivi 2013/36/EL artikli 3 punktis 7 (juhtorgan) ja artikli 3 punktis 9 (kõrgem juhtkond).

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

3. Seotud standardid

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/