5.8 Info- ja kommunikatsioonitehnoloogiad

Pädevad asutused peaksid hindama, kas investeerimisühingul on nõuetekohased, tõhusad ja usaldusväärsed infosüsteemid ning kas nende sisekontrollifunktsioonide käsutuses on asjakohased IT-süsteemid ja -tugi koos juurdepääsuga vajalikule sise- ja välisteabele oma kohustuste täitmiseks.

Eelkõige peaksid pädevad asutused hindama, kas investeerimisühing suudab kaitsta oma võrgu- ja infosüsteemide turvalisust, et tagada oma protsesside, andmete ja varade konfidentsiaalsus, terviklikkus ja kättesaadavus.

43

Pädevad asutused peaksid hindama, kas infosüsteemid toetavad tõhusalt investeerimisühingu äritegevust ja riskijuhtimist.