2.3 Sisäisen hallinnon järjestäminen

Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeiden 5 osaston mukaisesti, onko laitoksella asianmukainen, läpinäkyvä tarkoitukseen sopiva yritysrakenne ja onko se ottanut käyttöön asianmukaiset hallintojärjestelyt. Tässä arvioinnissa tulisi tarkastella erityisesti ICT-järjestelmiä, ja sen yhteydessä tulisi arvioida sisäisen hallinnon järjestämisestä annettujen EPV:n ohjeiden mukaisesti, kykeneekö yhtiö osoittamaan, että

• a. sillä on vankka ja läpinäkyvä organisaatiorakenne, jossa on tieto- ja viestintäteknologiaa koskevat selkeät vastuualueet, kuten ylin hallintoelin ja sen toimikunnat, ja tieto- ja viestintätekniikan keskeiset vastuuhenkilöt (esim. tietohallintopäällikkö, operatiivinen johtaja tai vastaava) ovat välillisesti tai suoraan yhteydessä ylimpään hallintoelimeen sen varmistamiseksi, että tieto- ja viestintäteknologiaan liittyvistä tärkeistä tiedoista ja kysymyksistä raportoidaan riittävästi ylimmälle hallintoelimelle käsittelyä ja päätöksentekoa varten;
• b. ylin hallintoelin tuntee tieto- ja viestintäteknologiaan liittyvät riskit ja puuttuu niihin.

Lisäksi toimivaltaisten viranomaisten tulisi EPV:n SREP-ohjeiden 5.2 jakson mukaisesti arvioida, tarkastellaanko tieto- ja viestintätekniikan ulkoistamista koskevissa yhtiön toimintaperiaatteissa ja strategiassa tarvittaessa ICT:n ulkoistamisen vaikutusta yhtiön liiketoimintaan ja liiketoimintamalliin.