5.8 Informacinės ir ryšių technologijos

Kompetentingos institucijos turėtų įvertinti, ar investicinė įmonė turi patvarias, veiksmingas ir patikimas informacines sistemas ir ar jų vidaus kontrolės funkcijų vykdytojai turi tinkamas IT sistemas ir paramą, kad galėtų naudotis vidaus ir išorės informacija, būtina jų pareigoms vykdyti.

Visų pirma kompetentingos institucijos turėtų įvertinti, ar investicinė įmonė gali užtikrinti savo tinklų ir informacinių sistemų saugumą, kad būtų užtikrintas jų procesų, duomenų ir turto konfidencialumas, vientisumas ir prieinamumas.

Kompetentingos institucijos turėtų įvertinti, ar informacinės sistemos veiksmingai palaiko investicinės įmonės veiklą ir rizikos valdymą.