2.1 Všeobecné zásady

Príslušné orgány by mali posúdiť, či všeobecný rámec riadenia a vnútornej kontroly presne pokrýva IKT systémy a súvisiace riziká a či riadiaci orgán primerane rieši a spravuje tieto aspekty, keďže I KT sú neoddeliteľné od riadneho fungovania inštitúcie.

Pri vykonávaní hodnotenia by sa príslušné orgány mali riadiť požiadavkami a štandardmi správneho vnútorného riadenia a opatreniami na kontrolu rizík, ako sa uvádza v usmerneniach EBA o vnútornom riaden í (GL 44)⁴ a medzinárodnými usmerneniami v tejto oblasti, a to v takej miere, v akej sa tieto usmernenia môžu uplatňovať vzhľadom na osobitosť systémov a rizík súvisiacich s IKT.

⁴ Usmernenia EBA o vnútornom riadení, GL 44, 27. septembra 2011.

Hodnotenie v tejto hlave sa nevzťahuje na konkrétne prvky IKT systému riadenia , riadenia rizík a kontrol IKT systému, ktoré sú zamerané na správu konkrétnych rizík súvisiacich s IKT, ktorou sa zaoberá hlava 3 týchto usmerneniach. Toto hodnotenie sa namiesto toho zameriava na tieto oblasti:

• a. stratégia IKT – či má inštitúcia stratégiu IKT, ktorá sa riadi primeraným spôsobom a ktorá je v súlade s obchodnou stratégiou inštitúcie;
• b. celkové vnútorné riadenie – či je celkový mechanizmus vnútorného riadenia inštitúcie primeraný vzhľadom na IKT systémy inštitúcie; a
• c. riziko súvisiace s IKT v rámci riadenia rizík inštitúcie – či rámec inštitúcie pre riadenie rizík a vnútornú kontrolu primerane ochraňuje IKT systémy inštitúcie.

Hoci výsledky hodnotenia v bode 22 písmene a) poskytujú informácie o prvkoch riadenia inštitúcie, mali by predstavovať predovšetkým vstupné údaje pre posúdenie obchodného modelu, ktorým sa zaoberá hlava 4 usmernení EBA o postupe SREP. Písmená b) a c) ďalej dopĺňajú hodnotenie tém, na ktoré sa vzťahuje hlava 5 usmernení EBA o postupe SREP, a hodnotenie opísané v týchto usmerneniach by malo poskytnúť vstupy pre príslušné hodnotenie podľa hlavy 5 usmernení EBA o postupe SREP.

Výsledok tohto hodnotenia by mal v náležitých prípadoch poskytnúť informácie pre posudzovanie riadenia rizík a kontrol v hlave 3 týchto usmernení.