2.3 Celkové vnútorné riadenie

V súlade s hlavou 5 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či inštitúcia má primeranú a transparentnú podnikovú štruktúru, ktorá je vhodná na daný účel, a či inštitúcia vykonala náležité opatrenia týkajúce sa riad enia. S osobitným zreteľom na IKT systémy a v súlade s usmerneniami EBA o vnútornom riadení by toto posúdenie malo obsahovať hodnotenie, či sa inštitúcia vyznačuje aspoň:

• a. spoľahlivou a transparentnou organizačnou štruktúrou s jasne vymedzenými povinnosť ami vo vzťahu k IKT vrátane riadiaceho orgánu a jeho výborov a tým, že kľúčové osoby zodpovedné za IKT (napr. vedúci pracovník v oblasti IT, výkonný riaditeľ alebo rovnocenná úloha) majú primeraný nepriamy alebo priamy prístup k riadiacemu orgánu s cieľom zabezpečiť, aby sa dôležité informácie alebo otázky týkajúce sa IKT primerane vykázali, prediskutovali a aby sa
• o nich rozhodlo na úrovni riadiaceho orgánu; a
• b. tým, že riadiaci orgán pozná riziká spojené s IKT a zaoberá sa nimi.

Popri oddiele 5.2 usmernení EBA o postupe SREP by príslušné orgány mali posúdiť, či sa v politike a stratégii inštitúcie v oblasti outsourcingu IKT služieb v prípade potreby zohľadňuje vplyv outsourcingu IKT služieb na podnikanie inštitúcie a na jej obchodný model.