28. In conformità del titolo 5 degli Orientamenti dell’ABE sullo SREP, le autorità competenti …

In conformità del titolo 5 degli Orientamenti dell’ABE sullo SREP, le autorità competenti dovrebbero valutare se l’ente disponga di una struttura societaria adeguata e trasparente che sia “adatta allo scopo” e abbia messo in atto adeguati meccanismi di governance. Per quanto riguarda in particolare i sistemi ICT, e in linea con gli Orientamenti ABE sull’organizzazione interna, tale valutazione dovrebbe verificare che l’ente disponga di:

• a. una struttura organizzativa solida e trasparente, con responsabilità relative all’ICT definite in modo chiaro, comprendente l’organo di amministrazione e i relativi comitati, ove i responsabili dell’ICT(ad es. il direttore informatico (CIO), il direttore operativo (COO) o una posizione equivalente) dispongano di un adeguato accesso indiretto o diretto all’organo di amministrazione, affinché le informazioni e le questioni importanti in materia di ICT siano adeguatamente riportate, discusse e decise a livello dell’organo di amministrazione;
• b. un organo di amministrazione che conosca e tenga in debito conto i rischi associati all’ICT.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/