2.3 Governance generale

In conformità del titolo 5 degli Orientamenti dell’ABE sullo SREP, le autorità competenti dovrebbero valutare se l’ente disponga di una struttura societaria adeguata e trasparente che sia “adatta allo scopo” e abbia messo in atto adeguati meccanismi di governance. Per quanto riguarda in particolare i sistemi ICT, e in linea con gli Orientamenti ABE sull’organizzazione interna, tale valutazione dovrebbe verificare che l’ente disponga di:

• a. una struttura organizzativa solida e trasparente, con responsabilità relative all’ICT definite in modo chiaro, comprendente l’organo di amministrazione e i relativi comitati, ove i responsabili dell’ICT(ad es. il direttore informatico (CIO), il direttore operativo (COO) o una posizione equivalente) dispongano di un adeguato accesso indiretto o diretto all’organo di amministrazione, affinché le informazioni e le questioni importanti in materia di ICT siano adeguatamente riportate, discusse e decise a livello dell’organo di amministrazione;
• b. un organo di amministrazione che conosca e tenga in debito conto i rischi associati all’ICT.

In conformità della sezione 5.2 degli Orientamenti dell’ABE sullo SREP, le autorità competenti dovrebbero altresì valutare se la politica e la strategia di esternalizzazione dell’ente in materia di ICT tenga in considerazione, se del caso, l’impatto dell’esternalizzazione dell’ICT sulle attività dell’ente e sul suo modello imprenditoriale.