5.8 Tieto- ja viestintätekniikka

Toimivaltaisten viranomaisten tulisi arvioida, onko sijoituspalveluyrityksellä vakaat, tehokkaat ja luotettavat tietojärjestelmät ja onko niiden sisäisen valvonnan toiminnoilla asianmukaiset tietotekniset järjestelmät ja saatavilla tukea niiden sisäisten ja ulkoisten tietojen käyttämiseksi, joita ne tarvitsevat tehtäviensä hoitamiseksi.

Toimivaltaisten viranomaisten tulisi erityisesti arvioida, pystyykö sijoituspalveluyritys turvaamaan verkko- ja tietojärjestelmiensä turvallisuuden varmistaakseen prosessiensa, tietojensa ja varojensa luottamuksellisuuden, eheyden ja käytettävyyden.

Toimivaltaisten viranomaisten tulisi arvioida, tukevatko tietojärjestelmät tehokkaasti sijoituspalveluyrityksen liiketoimintaa ja riskienhallintaa.