2.3 Ogólne zarządzanie wewnętrzne

Zgodnie z tytułem 5 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy instytucja posiada odpowiednią i przejrzystą strukturę korporacyjną, która „odpowiada potrzebom”, i czy wdrożyła stosowne mechaniz my zarządzania. W odniesieniu do systemów ICT oraz zgodnie z Wytycznymi EUNB w sprawie zarządzania wewnętrznego ocena ta powinna służyć ustaleniu, czy instytucja:

• a. posiada solidną i przejrzystą strukturę organizacyjną z jasnym podziałem obowiązków w obszarze ICT, włącznie z organem zarządzającym i jego komitetami, a osoby pełniące kluczową odpowiedzialność za ICT (np. dyrektor ds. informatyki, dyrektor operacyjny lub osoby pełniące równoważne funkcje) mają odpowiedni pośredni lub bezpośredni dostęp do org anu zarządzającego, aby zapewnić odpowiednie zgłaszanie i omawianie ważnych informacji lub problemów mających związek z ICT oraz podejmowanie decyzji w tych sprawach na szczeblu organu zarządzającego; oraz
• b. a organ zarządzający zna i rozwiązuje kwestie związane z ryzykiem w obszarze ICT;

Oprócz sekcji 5.2 wytycznych EUNB dotyczących SREP właściwe organy powinny ocenić, czy polityka i strategia outsourcingu ICT uwzględnia, w stosownym przypadku, wpływ outsourcingu ICT na działalność i model biznesowy insty tucji.