2.3 Splošno notranje upravljanje

V skladu z naslovom 5 Smernic organa EBA o SREP bi morali pristojni organi oceniti, ali ima institucija primerno in pregledno korporativno strukturo, ki ustreza svojemu namenu in je uvedla primerne ureditve upravljanja. Zlasti v zvezi s sistemi IKT in v skladu s Smernicami organa EBA o notranjem upravljanju bi morala ta ocena vključevati tudi oceno, ali institucija izkazuje:

• a. t rdno in pregledno organizacijsko strukturo z jasnimi odgovornostmi glede IKT, vključno z upravljalnim organom in njegovimi odbori, ključne osebe, ki so odgovorne za IKT (npr. glavni informacijski direktor, glavni poslovodja ali oseba z enakovredno vlogo), pa imajo ustrezen neposreden ali posreden dostop do upravljalnega organa, s čimer je zagotovljeno, da se o pomembnih informacijah ali težavah z zvezi z IKT ustrezno poroča, razpravlja in odloča na ravni upravljalnega organa; in
• b. da se upravljalni organ zaveda tveganj, povezanih z IKT, in jih obravnava.

V skladu z oddelkom 5.2 Smernic organa EBA o SREP bi morali pristojni organi oceniti, ali je pri politiki in strategiji institucije glede zunanjega izvajanja IKT po potrebi upoštevan učinek zunanjega izvaja nja IKT na poslovanje in poslovni model institucije.