2.1 Általános alapelvek

Az illetékes hatóságoknak értékelniük kell, hogy az intézmény általános irányítási és belső ellenőrzési keretrendszere kellően lefedi -e az IKT- rendszereket és a kapcsolódó kockázatokat, és hogy a vezető testüle t megfelelően kezeli - e ezeket a szempontokat, mivel az IKT szervesen hozzátartozik az intézmények megfelelő működéséhez.

Ezen értékelés elvégzése során az illetékes hatóságoknak figyelembe kell venniük a belső irányításról szóló EBH- ajánlásban (GL 44)⁴ meg határozott követelményeket és standardokat a felelős belső irányítást és a kockázatikontroll környezetet illetően, valamint az e területre vonatkozó nemzetközi ajánlásokat, szabványokat, amennyiben ezek – az IKT-rendszerek és -kockázatok egyediségére tekintettel – alkalmazhatóak.

⁴ Az EBH iránymutatása a felelős belső irányításról, GL 44, 2011. szeptember 27.

Az e címben foglalt értékelés nem fedi le az IKT - rendszer irányításának, kockázatkezelésének és kontrollintézkedéseinek azokat a sajátos elemeit, amelyek az ezen iránymutatások 3. címében taglalt egyedi IKT-kockázatok kezelésére ö sszpontosulnak, hanem a következő területekre összpontosít:

• a. IKT-stratégia – rendelkezik-e az intézmény olyan IKT- stratégiával, amelyet megfelelően irányítanak, és amely összhangban van az intézmény üzleti stratégiájával;
• b. általános belső irányítás – az intézmény általános belső irányítási mechanizmusai megfelelőek -e az intézmény IKT-rendszereinek vonatkozásában; és
• c. az IKT-kockázat az intézmény kockázatkezelési keretrendszerében – az intézmény kockázatkezelési és belső ellenőrzési keretrendszere megfelelő en védi-e az intézmény IKT-rendszereit.

A 22. bekezdés a) pontjának – jóllehet az intézmény irányításának az elemeiről biztosít információkat – főként az üzleti modell értékeléséhez kell alapanyagot szolgáltatnia, amellyel az EBH SREP - iránymutatásainak 4. címe foglalkozik. A b) és a c) pont az EBH SREP - iránymutatásainak 5. címe által felölelt témák értékelését egészíti ki, és az ezen iránymutatásokban leírt értékelésnek az EBH SREP - iránymutatásainak 5. címe szerinti érintett értékeléshez kell adatokat szolg áltatnia.

Ezen értékelés eredményének adott esetben a kockázatkezelés és kontrollintézkedések ezen iránymutatások 3. címében foglalt értékeléséhez kell információkat szolgáltatnia.