2.2 IRT strategija

Pagal šį skirsnį kompetentingos institucijos turėtų įvertinti, ar įstaiga taiko IRT strategiją, kurią tinkamai prižiūri įstaigos valdymo organas; kuri dera su verslo strategija, pirmiausia siekiant išsaugoti savo IRT aktualumą ir planuoti arba įgyvendinti svarbius ir sudėtingus IRT pakeitimus; ir kuria remiamas įstaigos verslo modelis. 2.2.1 IRT strategijos rengimas ir tinkamumas

Kompetentingos institucijos turėtų vertinti, ar įstaiga taiko jos IRT veiklos pobūdžiui, mastui ir sudėtingumui proporcingą įstaigos IRT strategijos rengimo ir tobulinimo sistemą. Atlikdamos šį vertinimą, kompetentingos institucijos turėtų atsižvelgti į tai, ar:

• a. verslo linijos ( - ų) vyresnioji vadovybė⁵ tinkamai dalyvauja apibrėžiant įstaigos strateginius IRT prioritetus ir ar IRT funkcijos vyresnioji vadovybė yra informuota apie pagrindinių verslo strategijų ir iniciatyvų rengimą, projektavimą ir inicijavimą siekiant užtikrinti nuolatinį IRT sistemų, IRT paslaugų ir IRT funkcijos (t. y. už šių sistemų ir paslaugų valdymą ir naudojimąsi jomis atsakingų asmenų) ir įstaigos verslo strategijos derėjimą tarpusavyje ir ar IRT veiksmingai naujinamos;
• b. IRT strategija dokumentuojama ir papildoma konkrečiais įgyvendinimo planais, pirmiausia susijusiais su svarbiais orientyrais ir išteklių planavimu (įskaitant finansinius ir žmogiškuosius išteklius), siekiant užtikrinti, kad jie būtų tikroviški ir pagal juos būtų galima įgyvendinti IRT strategiją;
• c. įstaiga periodiškai naujina IRT strategiją, ypač jei keičia verslo strategiją, siekdama užtikrinti nuolatinį IRT ir vidutinės trukmės bei ilgalaikių verslo tikslų, planų ir veiklos derėjimą;
• d. įstaigos valdymo organas patvirtina IRT strategiją, jos įgyvendinimo planus ir stebi jos įgyvendinimą.

2.2.2 IRT strategijos įgyvendinimas

⁵ Vyresnioji vadovybė ir valdymo organas apibrėžti 2013 m. birželio 26 d. Direktyvos 2013/36/ES 3 straipsnio 7 punkte „valdymo organas“ ir 9 punkte „vyresnioji vadovybė“.

Jei pagal įstaigos IRT strategiją reikia įgyvendinti svarbius ir sudėtingus IRT pakeitimus arba pakeitimus, darančius reikšmingą poveikį įstaigos verslo modeliui, kompetentingos institucijos turėtų įvertinti, ar įstaiga taiko kontrolės sistemą, tinkamą jos dydžiui, su IRT susijusiai veiklai ir pakeitimų veiklos lygmeniui, kuria remiamas veiksmingas įstaigos IRT strategijos įgyvendinimas. Atlikdamos šį vertinimą, kompetentingos institucijos turėtų atsižvelgti į tai, ar ši kontrolės sistema atitinka šiuos reikalavimus:

• a. į ją įtraukti valdymo procesai (pvz., pažangos ir biudžeto stebėsena ir ataskaitų teikimas) ir atitinkami organai (pvz., projektų valdymo biuras, IRT valdančioji grupė arba lygiavertis organas), kad būtų galima veiksmingai remti IRT strateginių programų įgyvendinimą;
• b. joje apibrėžtos ir paskirtos IRT strateginių programų įgyvendinimo pareigos ir atsakomybė, ypatingą dėmesį skiriant pagrindinių suinteresuotųjų subjektų, dalyvaujančių organizuojant, valdant ir stebint svarbius ir sudėtingus IRT pakeitimus, patirčiai ir platesnio poveikio organizacijai ir žmogiškiesiems ištekliams valdymui (pvz., nenorėjimo keistis, mokymo, komunikacijos valdymui);
• c. ją įgyvendinant dalyvauja nepriklausomi kontrolės ir vidaus audito funkcijų vykdytojai, teikiantys patikinimą, kad su IRT strategijos įgyvendinimu susijusi rizika buvo nustatyta, įvertinta ir veiksmingai sumažinta ir kad taikoma IRT strategijos valdymo sistema yra veiksminga;
• d. į ją įtrauktas planavimo ir jo peržiūros procesas, kurį taikant galima lanksčiai atsižvelgti į svarbius nustatytus klausimus (pvz., patirtas įgyvendinimo problemas arba vėlavimą) arba išorės pokyčius (pvz., svarbius verslo aplinkos pokyčius, su technologijomis susijusius klausimus arba inovacijas), kad būtų užtikrinta, jog bus laiku pritaikomas strateginis įgyvendinimo planas.