2.1 Vispārējie principi

Kompetentajām iestādēm jānovērtē, vai iestādes vispārējā pārvaldība un iekšējās kontroles sistēma pienācīgi aptver IKT sistēmas un ar tām saistītos riskus un vai vadības struktūra pietiekami risina un pārvalda šos aspektus, jo IKT ir būtiskas pareizai iestādes darbībai.

Veicot šo novērtējumu, kompetentajām iestādēm jāatsaucas uz prasībām un standartiem par labu iekšējo pārvaldību un riska kontroles mehānismiem, kas minēti EBI Pamatnostādnēs par iekšējo pārvaldību (GL 44)⁴ un starptautiskajās vadlīnijās šajā jomā, tādā mērā, kādā tās ir piemērojamas, ņemot vērā IKT sistēmu īpatnības un riskus.

Novērtējums šajā daļā neattiecas uz īpašiem elementiem IKT sistēmu pārvaldībā, riska pārvaldībā un kontroles pasākumos, kuri pievēršas konkrētu IKT risku pārvaldībai, kas apskatīti šo pamatnostādņu 3. sadaļā, bet attiecas uz šādām jomām:

• a. IKT stratēģija — vai iestādei ir IKT stratēģija, kas tiek pietiekami pārvaldīta un atbilst iestādes uzņēmējdarbības stratēģijai;
• b. vispārējā iekšējā pārvaldība — vai iestādes vispārējās iekšējās pārvaldības mehānismi ir pietiekami attiecībā uz iestādes IKT sistēmām; un
• c. IKT risks iestādes riska pārvaldības sistēmā — vai iestādes riska pārvaldības un iekšējās kontroles sistēma pietiekami aizsargā iestādes IKT sistēmas.

22. punktā minētais a) apakšpunkts, kas sniedz informāciju par iestādes pārvaldības elementiem, galvenokārt jāņem vērā, novērtējot uzņēmējdarbības modeli, kas apskatīts EBI pamatnostādņu par SREP 4. sadaļā. Arī b) un c) apakšpunkts papildina novērtējumus par tematiem, kas apskatīti EBI pamatnostādņu par SREP 5. sadaļā, un novērtējums, kas aprakstīts šajās pamatnostādnēs, jāiekļauj attiecīgajā novērtējumā saskaņā ar EBI pamatnostādņu par SREP 5. sadaļu.

Šā novērtējuma rezultātiem attiecīgā gadījumā jāpapildina riska pārvaldības un kontroles pasākumu novērtējums, kas minēts šo pamatnostādņu 3. sadaļā.