5.8 Informatie- en communicatietechnologieën

Bevoegde autoriteiten dienen te beoordelen of de beleggingsonderneming over degelijke, doeltreffende en betrouwbare informatiesystemen beschikt en of haar interne controlefuncties over passende IT-systemen en ondersteuning beschikken met toegang tot de interne en externe informatie die zij nodig hebben om hun verantwoordelijkheden na te komen.

Bevoegde autoriteiten dienen in het bijzonder na te gaan of de beleggingsonderneming in staat is de beveiliging van haar netwerk en informatiesystemen te waarborgen om de vertrouwelijkheid, integriteit en beschikbaarheid van haar processen, gegevens en activa te garanderen.

Bevoegde autoriteiten dienen te beoordelen of de informatiesystemen de activiteiten en het risicobeheer van de beleggingsonderneming doeltreffend ondersteunen.

49