2.2 IKT stratēģija

Šajā iedaļā kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta IKT stratēģija — tā ir pakļauta pietiekamai pārraudzībai, ko veic iestādes vadības struktūra; tā atbilst uzņēmējdarbības

4 EBI pamatnostādnes par iekšējo pārvaldību, GL 44, 2011. gada 27. septembris. stratēģijai, jo īpaši attiecībā uz regulāru IKT atjaunināšanu un būtisku un sarežģītu IKT izmaiņu plānošanu vai ieviešanu; un tā sniedz atbalstu iestādes uzņēmējdarbības modelim.

2.2.1 IKT stratēģijas izstrāde un piemērotība

Kompetentajām iestādēm jānovērtē tas, vai iestādei ir izstrādāta sistēma, kas samērīga ar tās IKT darbību raksturu, mērogu un sarežģītību, lai varētu sagatavot un izstrādāt iestādes IKT stratēģiju. Veicot šo novērtējumu, kompetentajām iestādēm būtu jāapsver, vai:

• a. uzņēmējdarbības līnijas( - u) augstākā vadība⁵ ir pietiekami iesaistīta iestādes stratēģisko IKT prioritāšu noteikšanā un tajā, vai, savukārt, IKT jomas augstākā līmeņa vadība ir informēta par uzņēmējdarbības pamata stratēģiju un iniciatīvu izstrādi, veidošanu un ierosināšanu, lai varētu nodrošināt pastāvīgu koordināciju starp IKT sistēmām, IKT pakalpojumiem, IKT funkciju (t. i., tām personām, kuras atbild par šo sistēmu un pakalpojumu pārvaldību un ieviešanu) un iestādes uzņēmējdarbības stratēģiju, un vai IKT tiek efektīvi atjauninātas;
• b. IKT stratēģija ir dokumentēta, un to atbalsta konkrēti īstenošanas plāni, jo īpaši attiecībā uz būtiskiem starpposma rezultātiem un resursu plānošanu (tostarp finanšu resursu un cilvēkresursu), lai nodrošinātu to reālistiskumu un varētu īstenot IKT stratēģiju;
• c. iestāde regulāri atjaunina savu IKT stratēģiju, jo īpaši gadījumos, kad mainās uzņēmējdarbības stratēģija, lai nodrošinātu pastāvīgu atbilstību starp IKT un darbības mērķiem, plāniem un pasākumiem vidējā termiņā un ilgtermiņā; un
• d. iestādes vadības struktūra apstiprina IKT stratēģiju un īstenošanas plānus un uzrauga to īstenošanu.

2.2.2 IKT stratēģijas īstenošana

Ja iestādes IKT stratēģija paredz īstenot būtiskas un sarežģītas izmaiņas IKT jomā vai izmaiņas ar būtisku ietekmi uz iestādes uzņēmējdarbības modeli, kompetentajām iestādēm jānovērtē, vai iestādei ir izstrādāta kontroles sistēma, kas pielāgota tās lielumam, IKT darbībām un darbības izmaiņu līmenim, lai atbalstītu efektīvu iestādes IKT stratēģijas īstenošanu. Veicot šo novērtējumu, kompetentajām iestādēm būtu jāapsver, vai kontroles sistēma:

• a. ietver pārvaldības procesus (piemēram, paveiktā darba un budžeta izpildes uzraudzību un ziņošanu) un attiecīgās struktūras (piemēram, projektu vadības biroju (PVB), IKT vadības grupu vai citu līdzīgu struktūru), lai varētu efektīvi atbalstīt IKT stratēģisko programmu īstenošanu;
• b. ir definējusi un sadalījusi pienākumus un atbildību par IKT stratēģisko programmu īstenošanu, pievēršot īpašu uzmanību galveno iesaistīto personu pieredzei svarīgu un sarežģītu IKT izmaiņu organizēšanā, vadīšanā un uzraudzībā un plašākas ietekmes uz organizāciju un cilvēkiem pārvaldībai (piemēram, pārvaldot pretošanos izmaiņām, mācības un saziņu);

5 Augstākā vadība un vadības struktūra, kā definēts 2013. gada 26. jūnija Direktīvā 2013/36/ES — 3. panta 7. punktā "vadības struktūra" un 3. panta 9. punktā "augstākā vadība".

• c. uzdod neatkarīgām kontroles un iekšējās revīzijas vienībām pārliecināties, ka ar IKT stratēģijas īstenošanu saistītie riski ir apzināti, novērtēti un efektīvi mīkstināti un ka IKT stratēģijas īstenošanai izstrādātā pārvaldības sistēma ir efektīva; un
• d. paredz plānošanas un plānu pārskatīšanas procesu, kas nodrošina elastību, risinot būtiskas apzinātās problēmas (piemēram, radušās īstenošanas problēmas vai kavējumus) vai ārējas izmaiņas (piemēram, būtiskas izmaiņas uzņēmējdarbības vidē, tehnoloģiskās problēmas vai inovācijas), lai nodrošinātu, ka stratēģiskais īstenošanas plāns tiek laikus koriģēts.