28. Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeiden 5 osaston mukaisesti, onko …

Toimivaltaisten viranomaisten tulisi arvioida EPV:n SREP-ohjeiden 5 osaston mukaisesti, onko laitoksella asianmukainen, läpinäkyvä tarkoitukseen sopiva yritysrakenne ja onko se ottanut käyttöön asianmukaiset hallintojärjestelyt. Tässä arvioinnissa tulisi tarkastella erityisesti ICT-järjestelmiä, ja sen yhteydessä tulisi arvioida sisäisen hallinnon järjestämisestä annettujen EPV:n ohjeiden mukaisesti, kykeneekö yhtiö osoittamaan, että

• a. sillä on vankka ja läpinäkyvä organisaatiorakenne, jossa on tieto- ja viestintäteknologiaa koskevat selkeät vastuualueet, kuten ylin hallintoelin ja sen toimikunnat, ja tieto- ja viestintätekniikan keskeiset vastuuhenkilöt (esim. tietohallintopäällikkö, operatiivinen johtaja tai vastaava) ovat välillisesti tai suoraan yhteydessä ylimpään hallintoelimeen sen varmistamiseksi, että tieto- ja viestintäteknologiaan liittyvistä tärkeistä tiedoista ja kysymyksistä raportoidaan riittävästi ylimmälle hallintoelimelle käsittelyä ja päätöksentekoa varten;
• b. ylin hallintoelin tuntee tieto- ja viestintäteknologiaan liittyvät riskit ja puuttuu niihin.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/