2.3 Opće interno upravljanje

U skladu s glavom 5. Smjernica EBA-e o SREP- u nadležna tijela trebala bi pro cijeniti ima li institucija primjerenu i transparentnu korporativnu strukturu koja „odgovara namjeni” i je li primijenila primjerene postupke upravljanja. S posebnim naglaskom na sustave IKT-a i u skladu sa Smjernicama EBA-e o internom upravljanju tom bi s e procjenom trebalo procijeniti i sljedeće:

• a. ima li institucija robusnu i transparentnu organizacijsku strukturu s jasnim zaduženjima za IKT, uključujući upravljačko tijelo i njegove odbore, te imaju li ključne osobe odgovorne za IKT (npr. voditelj organ izacijske jedinice za informacijsku tehnologiju, voditelj organizacijske jedinice za operacije ili odgovarajuća druga osoba) primjeren izravni ili neizravni pristup upravljačkom tijelu kako bi se osiguralo da se na razini upravljačkog tijela primjereno izvješćuje, raspravlja i odlučuje o važnim informacijama ili pitanjima povezanim s IKT -om;
• b. je li upravljačko tijelo institucije upoznato s rizicima povezanim s IKT -om i bavi li se njima.

Nastavno na odjeljak 5.2. Smjernica EBA-e o SREP- u nadležna bi tijel a trebala procijeniti je li u politici i strategiji eksternalizacije u području IKT - a uzet u obzir, u slučajevima u kojima je to relevantno, učinak eksternalizacije u području IKT -a na poslovanje i poslovni model institucije.