5.8 Informacijske in komunikacijske tehnologije

Pristojni organi bi morali oceniti, ali imajo investicijska podjetja dobre, učinkovite in zanesljive informacijske sisteme ter ali imajo njihove funkcije notranje kontrole na voljo primerne sisteme IT in podporo z dostopom do notra njih in zunanjih informacij, potrebnih za izpolnjevanje svojih obveznosti.

Pristojni organi bi morali zlasti oceniti, ali je investicijsko podjetje sposobno zaščititi varnost svojega omrežja in informacijskih sistemov, da bi zagotovilo zaupnost, celovitost in razpoložljivost svojih procesov, podatkov in sredstev.

Pristojni organi bi morali oceniti, ali informacijski sistemi učinkovito podpirajo poslovanje investicijskega podjetja in njegovo upravljanje tveganj.

42