2.3 Algeheel kader voor interne governance

Overeenkomstig titel 5 van de SREP-richtsnoeren van EBA beoordelen bevoegde autoriteiten of de instelling een passende en transparante bedrijfsstructuur heeft die ‘fit for purpose’ is, en of zij passende governanceregelingen ten uitvoer heeft gelegd. Specifiek wat betreft ICT-systemen en in overeenstemming met de richtsnoeren inzake interne governance van EBA omvat dit ook een beoordeling van de vraag of de instelling aantoont:

• a. dat zij een robuuste, transparante organisatiestructuur met duidelijke verantwoordelijkheden heeft, inclusief het leidinggevend orgaan en zijn comités, en dat belangrijke verantwoordelijke personen voor ICT (bijv. Chief Information Officer ‘CIO’, Chief Operating Officer ‘COO’ of gelijkwaardige functie) voldoende indirecte of directe toegang tot het leidinggevend orgaan hebben, om te garanderen dat belangrijke ICT-gerelateerde informatie of vraagstukken adequaat op het niveau van het leidinggevend orgaan worden gemeld en besproken en dat het leidinggevend orgaan daarover adequaat besluiten neemt; en
• b. dat het leidinggevend orgaan de risico's in verband met ICT kent en daarvoor een oplossing zoekt.

Op grond van paragraaf 5.2 van de SREP-richtsnoeren van EBA beoordelen bevoegde autoriteiten of bij het beleid en de strategie inzake uitbesteding van ICT, waar relevant, rekening wordt gehouden met de gevolgen van de uitbesteding van ICT voor de activiteiten en het bedrijfsmodel van de instelling.