2.1 Splošna načela

Pristojni organi bi morali oceniti, ali splošno upravljanje in okvir notranjih kontrol institucije ustrezno zajemata sisteme IKT in z njimi povezana tveganja ter ali upravljalni organ te vidike primerno obravnava in upravlja, saj so IKT bistvene za pravilno delovanje institucije.

Pri pripravi ocene bi morali pristojni organi upoštevati zahteve in standarde dobrega notranjega upravljanja in ureditve nadzora tveganj, kot je določeno v Smernicah organa EBA o notranjem upravljanju (GL 44)⁴ , ter mednarodne smernice na tem področju, če so te ustrezne glede na posebnost sistemov IKT in tveganj, povezanih z IKT.

⁴ Smernice organa EBA o notranjem upravljanju, GL 44, 27. september 2011.

Ocena v tem naslovu ne zajema posebnih elementov upravljanja sistemov IKT, upravljanja tveganja in kontrol, ki so osredotočene na upravljan je posebnih tveganj, povezanih z IKT in obravnavanih v naslovu 3 teh smernic, ampak je osredotočena na naslednja področja:

• a. strategijo IKT – ali ima institucija strategijo IKT, ki jo ustrezno upravlja in je v skladu z njeno poslovno strategijo;
• b. splošno notranje upravljanje – ali so ureditve splošnega notranjega upravljanja institucije ustrezne glede na njene sisteme IKT; in
• c. tveganje, povezano z IKT, v okviru institucije za upravljanje tveganja – ali so z upravljanjem tveganja in okvirom notranjih kontrol sis temi IKT ustrezno zaščiteni.

Točka a) odstavka 22 zagotavlja informacije o elementih upravljanja institucije, vplivati pa bi morala predvsem na oceno poslovnega modela iz naslova 4 Smernic organa EBA o SREP. Točki b) in c) dodatno dopolnjujeta ocene tem iz naslova 5 Smernic organa EBA o SREP, oceno, ki je opisana v teh smernicah, pa bi bilo treba uporabiti pri pripravi ustrezne ocene iz naslova 5 Smernic organa EBA o SREP.

Če je to ustrezno, rezultat te ocene vpliva na oceno upravljanja tveganja in kontrol iz naslova 3 teh smernic.