26. Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian …

Toimivaltaisten viranomaisten tulisi arvioida, onko laitoksella käytössä ICT-strategian laadintaa ja kehittämistä varten järjestelmä, joka on oikein suhteutettu yhtiö ICT-toimintojen luonteeseen, laajuuteen ja monimuotoisuuteen. Tätä arviointia suorittaessaan toimivaltaisten viranomaisten tulisi ottaa huomioon seuraavat seikat:

• a. Liiketoiminnan osa-alueen ( - alueiden) toimiva johto⁵ osallistuu riittävästi yhtiö strategisten ICT-tavoitteiden määrittelyyn, ja ICT-toiminnosta vastaava toimiva johto on puolestaan tietoinen merkittävien liiketoimintastrategioiden ja - aloitteiden kehittelystä, suunnittelusta ja aloituksesta. Näin varmistetaan, että ICT-järjestelmät, ICT-palvelut ja ICT-toiminnot (eli järjestelmien ja palvelujen hallinnasta ja käytöstä vastaavien tahojen toimet) ovat jatkuvasti yhtiö liiketoimintastrategian mukaiset ja että tieto- ja viestintäteknologiaa päivitetään tehokkaasti.
• b. ICT-strategia dokumentoidaan, ja sen tueksi laaditaan konkreettisia täytäntöönpanosuunnitelmia, joihin sisältyy erityisesti tärkeitä välitavoitteita ja resurssisuunnittelua (kuten taloudelliset resurssit ja henkilöstöresurssit). Näin varmistetaan, että suunnitelmat ovat realistisia ja mahdollistavat ICT-strategian toteuttamisen.
• c. Yhtiö päivittää ICT-strategiansa säännöllisesti ja erityisesti liiketoimintastrategian muutosten yhteydessä. Näin tieto- ja viestintäteknologia vastaa jatkuvasti liiketoiminnan keskipitkän ja pitkän aikavälin tavoitteita, suunnitelmia ja toimintoja.
• d. Yhtiö ylin hallintoelin hyväksyy ICT-strategian ja täytäntöönpanosuunnitelmat ja seuraa strategian täytäntöönpanoa.

2.2.2 ICT-strategian täytäntöönpano

⁵ Toimiva johto ja ylin hallintoelin sellaisina kuin ne määritellään 26.6.2013 annetun direktiivin 2013/36/EU 3 artiklan 7 alakohdassa (ylin hallintoelin) ja 3 artiklan 9 alakohdassa (toimiva johto).

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.