2.3 Üldine juhtimiskorraldus

EBA SREPi suuniste jaotise 5 kohaselt peaksid pädevad asutused hindama, kas krediidiasutusel või investeerimisühingul on eesmärgile vastav asjakohane ja läbipaistev organisatsioonistruktuur ja kas ta on rakendanud asjakohase juhtimiskorra. Konkreetselt IKT-süsteeme silmas pidades ning kooskõlas EBA juhtimiskorralduse suunistega tuleks hinnata järgmist:

• a. krediidiasutusel või investeerimisühingul on usaldusväärne ja läbipaistev organisatsioonistruktuur, mis sisaldab selgelt IKTga seonduvaid vastutusalasid, sealhulgas juhtorgan ja selle komiteed, ning et IKT eest vastutavatel võtmeisikutel (näiteks infojuht, tegevjuht või samaväärne ametikoht) oleks piisav kaudne või otsene juurdepääs juhtorganile, et tagada oluliste IKTga seotud teabe ja probleemide edastamine, arutelu ja nende üle otsustamine juhtorgani tasandil, ning
• b. juhtorgan on IKT-riskidest teadlik ja ohjab neid.

Lisaks EBA SREPi suuniste punktile 5.2 peaksid pädevad asutused hindama, kas krediidiasutuse või investeerimisühingu IKTga seotud tegevuse edasiandmise põhimõtted ja strateegia võtavad vajaduse korral arvesse IKTga seotud tegevuse edasiandmise mõju krediidiasutuse või investeerimisühingu tegevusele ja ärimudelile.