5.8 Tehnologiile informațiilor și comunicării

Autoritățile competente trebuie să evalueze dacă firma de investiții dispune de sisteme de informații solide, eficace și fiabile și dacă funcțiile sale de control intern dispun de sisteme informatice adecvate și de asistență în ceea ce privește accesul la informațiile interne și externe necesare pentru a - și îndeplini responsabilitățile.

În special, autoritățile competente trebuie să evalueze dacă firma de investiții este în măsură să protejeze securitatea rețelelor și a sistemelor sale informatice pentru a asigura confidențialitatea, integritatea și disponibilitatea proceselor, datelor și activelor sale.

45

Autoritățile competente trebuie să evalueze dacă sistemele de informații sprijină în mod eficace activitatea și gestionarea riscurilor firmei de investiții.