5.8 Tecnologie dell’informazione e della comunicazione

Le autorità competenti dovrebbero valutare se l’impresa di investimento disponga di un sistema informativo solido, efficace e affidabile e se le sue funzioni di controllo interno hanno a disposizione adeguati sistemi informativi e assistenza con accesso a informazioni interne ed esterne necessarie affinché l’impresa possa ottemperare alle proprie responsabilità.

In particolare, le autorità competenti dovrebbero valutare se l’impresa di investimento sia in grado di salvaguardare la sicurezza del proprio network e dei propri sistemi informativi per assicurare riservatezza, integrità e disponibilità di processi, dati e attività.

46

Le autorità competenti dovrebbero valutare l’efficacia del supporto dei sistemi informativi alla gestione dei rischi e all’operatività dell’impresa di investimento.