26. Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att …

Behöriga myndigheter ska bedöma huruvida institutet har ett befintligt ramverk för att förbereda och utveckla IKT-strategin, och som är proportionerligt i förhållande till IKT-verksamhetens karaktär, omfattning och komplexitet. Vid denna bedömning ska de behöriga myndigheterna beakta följande:

• a. Om verkställande ledningen⁵ för affärsområdet/affärsområdena är tillräckligt delaktig i framtagandet av institutets strategiska IKT-prioriteringar och att verkställande ledningen för IKT-funktionen i sin tur har kännedom om utvecklingen, utformningen och införandet av väsentliga affärsstrategier och initiativ, för att säkerställa fortsatt anpassning mellan IKT-system, IKT-tjänster och IKT-funktionen (dvs. de personer som är ansvariga för ledning och utbyggnad av dessa system och tjänster) samt institutets affärsstrategi, liksom att IKT uppdateras på ett effektivt sätt.
• b. Om IKT-strategin är dokumenterad och stödjs av konkreta genomförandeplaner, i synnerhet med avseende på viktiga milstolpar och resursplanering (inbegripet finansiella resurser och personalresurser) för att säkerställa att de är realistiska och möjliggör leverans av IKT-strategin.
• c. Om institutet regelbundet uppdaterar sin IKT-strategi, särskilt när det ändrar affärsstrategi, för att säkerställa fortsatt överensstämmelse mellan IKT och verksamhetsmål, planer och aktiviteter på medellång till lång sikt.
• d. Om institutets ledningsorgan godkänner IKT-strategin och genomförandeplanerna och övervakar dess genomförande.

2.2.2 Genomförande av IKT-strategin

⁵ Verkställande ledning och ledningsorgan såsom de definieras i direktiv 2013/36/EU av den 26 juni 2013 i artikel 3.7 om ”ledningsorgan” och i artikel 3.9 om ”verkställande ledning”.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.