2.1 Opća načela

Nadležna tijela trebala bi procijeniti jesu li sustavi IKT - a i povezani rizici propisno obuhvaćeni općim upravljanjem institucije i okvirom unutarnjih kontrola te uvažava li upravljačko tijelo te aspekte i u pravlja li njima na primjeren način, s obzirom na to da je IKT iznimno važan za pravilno funkcioniranje institucija.

Nadležna tijela trebala bi pri provođenju te procjene slijediti zahtjeve i standarde za dobro interno upravljanje i mehanizme kontrole rizi ka koji su određeni u Smjernicama EBA -e o internom upravljanju (GL 44)⁴ te međunarodnim smjernicama za to područje, u mjeri u kojoj su oni primjenjivi s obzirom na specifičnost sustava i rizika IKT -a.

⁴ Smjernice EBA-e o internom upravljanju, GL 44, 27. rujna 2011.

Procjena iz ove glave ne obuhvaća posebne elemente upr avljanja sustavima IKT-a, upravljanja rizicima i kontrolama koji su usmjereni na upravljanje specifičnim rizicima IKT - a o kojima je riječ u glavi 3. ovih Smjernica, nego je usmjerena na sljedeća područja:

• a. strategiju IKT-a – ima li institucija strategiju IKT-a kojom se primjereno upravlja i koja je usklađena s poslovnom strategijom institucije;
• b. opće interno upravljanje – jesu li sustavi općeg internog upravljanja institucije primjereni u odnosu na sustave IKT-a institucije;
• c. rizike IKT-a unutar okvira institucije za upravljanje rizicima – jesu li okvirom institucije za upravljanje rizicima i unutarnju kontrolu primjereno zaštićeni sustavi IKT -a institucije.

Iako točka a) iz stavka 22. pruža podatke o elementima upravljanja institucije, ponajprije bi se trebala ugraditi u procjenu poslovnog modela iz glave 4. Smjernica EBA -e o SREP- u. Točkama (b) i (c) dopunjuju se procjene područja obuhvaćenih glavom 5. smjernica EBA-e o SREP-u te bi se procjena opisana u ovim Smjernicama trebala ugraditi u odgovarajuću procjenu iz glave 5. Smjernica EBA-e o SREP-u.

Rezultate te procjene trebalo bi uzeti u obzir, u slučajevima u kojima su oni relevantni, pri procjeni upravljanja rizicima i kontrola rizika iz glave 3. ovih Smjernica.