2.2 Strategia TIC

La această secțiune, autoritățile competente trebuie să evalueze dacă instituția a stabilit o strategie: care este supusă unei supravegheri adecvate din partea structurii de conducere a instituției; care este în

4 Ghidul ABE privind guvernanța internă, GL 44, 27 septembrie 2011. concordanță cu strategia economică, în special în ceea ce privește actualizarea sau planificarea TIC ori implementarea unor schimbări importante și complexe; și care susține modelul economic al instituției.

2.2.1 Dezvoltarea și adecvarea strategiei TIC

Autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru proporțional cu natura, amploarea și complexitatea activităților sale TIC, pentru pregătirea și dezvoltar ea strategiei TIC a instituției. La efectuarea acestei evaluări, autoritățile competente trebuie să aibă în vedere dacă:

• a. organele cu funcție de conducere⁵ ale liniei (liniilor) de activitate sunt implicate în mod corespunzător în stabilirea priorităților TIC strategice ale instituției și dacă, la rândul lor, organele cu funcție de conducere din cadrul funcției TIC au cunoștință despre dezvoltarea, proiectarea și lansarea de strategii și inițiative economice majore pentru a asigura alinierea permanentă a sistemelor TIC, a serviciilor TIC și a funcției TIC (mai exact, persoanele responsabile de gestionarea și valorificarea acestor sisteme și servicii), precum și a strategiei economice a instituției, și dacă sistemele TIC sunt actualizate în mod eficace;
• b. strate gia TIC este documentată și susținută de planuri de implementare concrete, în special în ceea ce privește reperele și planificările de resurse importante (inclusiv resursele financiare și umane) pentru a asigura faptul că acestea sunt realiste și că permit elaborarea strategiei TIC;
• c. instituția actualizează periodic strategia sa TIC, în special atunci când schimbă strategia economică, pentru a asigura alinierea permanentă dintre TIC și obiectivele, planurile și activitățile economice pe termen mediu și lung; și
• d. structura de conducere a instituției aprobă strategia TIC și planurile de implementare și monitorizează implementarea acesteia.

2.2.2 Implementarea strategiei TIC

Dacă strategia TIC a instituției impune implementarea unor schimbări TIC importante și complexe, sau schimbări cu implicații semnificative pentru modelul economic al instituției, autoritățile competente trebuie să evalueze dacă instituția a stabilit un cadru de control adecvat pentru dimensiunea sa, activitățile sale TIC și pentru nivelul activităților de schimbare pentru a susține implementarea eficace a strategiei TIC a instituției. La efectuarea acestei evaluări, autoritățile competente trebuie să aibă în vedere dacă respectivul cadru de control:

• a. include procese de guvernanță (de exemplu, monitorizarea și raportarea progreselor și a bugetului) și organele relevante [de exemplu, un birou de gestionare a proiectelor (BGP), un grup coordonator TIC sau un grup echivalent] pentru a susține în mod eficac e implementarea programelor strategice TIC;
• b. a definit și a alocat rolurile și responsabilitățile pentru implementarea programelor strategice TIC, acordându - se o atenție deosebită experienței părților interesate cheie în organizarea,

5 Organele cu funcție de conducere și structura de conducere definite la articolul 3 alineatul (7) „structură de conducere” și la articolul 3 alineatul (9) „organe cu funcție de conducere” din Directiva 2013/36/UE din 26 iunie 2013. coordonarea și monitorizarea schimbărilor TIC importante și complexe și gestionării impacturilor mai ample la nivel organizațional și uman (de exemplu, gestionarea rezistenței la schimbare, formare, comunicare).

• c. angajează funcțiile de control și de audit intern independente să ofere asigurarea că au fost identificate, evaluate și atenuate în mod eficace riscurile asociate implementării strategiei TIC și că acel cadru de guvernanță instituit pentru implementarea strategiei TIC este eficace; ș i
• d. cuprinde un proces de planificare și de revizuire a planificării care oferă flexibilitate pentru reactivitate la aspectele importante identificate (de exemplu, probleme sau întârzieri ivite la nivelul implementării) sau la evoluții externe (de exemplu, schimbări importante produse în mediul economic, probleme tehnologice sau inovații) pentru a asigura o adaptare oportună a planului strategic de implementare.