5.8 Tecnologias da informação e da comunicação

As autoridades competentes devem avaliar se a empresa de investimento possui sistemas de informação sólidos, eficazes e fiáveis e se as suas funções de controlo interno possuem sistemas e apoio informático adequados ao seu dispor, com acesso às informações internas e externas necessárias ao cumprimento das suas responsabilidades.

Concretamente, as autoridades competentes devem avaliar se a empresa de investimento é capaz de salvaguardar a segurança da sua rede e dos seus sistemas de informação para garantir a confidencialidade, a integridade e a disponibilidade dos seus processos, dados e ativos.

As autoridades competentes devem avaliar se os sistemas de informação apoiam efetivamente as atividades e a gestão dos riscos da empresa de investimento.