2.3 Vispārējā iekšējā pārvaldība

Saskaņā ar EBI pamatnostādņu par SREP 5. sadaļu kompetentajām iestādēm jānovērtē, vai iestādei ir piemērota un pārredzama korporatīvā struktūra, kas ir "derīga paredzētajam mērķim", un vai iestāde ir ieviesusi piemērotus pārvaldības mehānismus. Īpaši ņemot vērā IKT sistēmas un saskaņā ar EBI pamatnostādnēm par iekšējo pārvaldību, šajā novērtējumā jāiekļauj novērtējums par to, vai iestāde pierāda, ka:

• a) tai ir stabila un pārredzama organizatoriskā struktūra ar skaidru atbildību par IKT, tostarp vadības struktūra un tās komitejas, un galvenajām par IKT atbildīgajām personām (piemēram, informācijas vadītājam, operāciju direktoram vai citai līdzvērtīgai amatpersonai) ir pietiekama netieša vai tieša piekļuve vadības struktūrai, lai varētu nodrošināt, ka būtiska ar IKT saistīta informācija vai problēmas tiek atbilstoši paziņotas, apspriestas un izlemtas vadības struktūras līmenī; un
• b) vadības struktūra ir informēta par riskiem, kas saistīti ar IKT, un risina tos.

Saskaņā ar EBI pamatnostādņu par SREP 5.2. punktu kompetentajām iestādēm jānovērtē, vai iestādes IKT ārpakalpojumu politika un stratēģija attiecīgā gadījumā ņem vērā IKT ārpakalpojumu ietekmi uz iestādes uzņēmējdarbību un uzņēmējdarbības modeli.