2.3 Övergripande intern styrning

I enlighet med kapitel 5 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma om institutet har en lämplig och transparent bolagsstruktur som är ”lämplig för ändamålet”, och om institutet har infört lämpliga styrningsarrangemang. Denna bedömning ska, med särskilt beaktande av IKT-systemen och i överensstämmelse med EBA:s riktlinjer för intern styrning, innefatta en bedömning av huruvida institutet har

• a. en stabil och transparent organisationsstruktur med en tydlig ansvarsfördelning vad gäller IKT, bland annat för ledningsorganet och dess kommittéer, och att de personer som ansvarar för IKT (t.ex. IKT-chefen [CIO], operativa chefen [COO] eller liknande roll) har lämplig indirekt eller direkt tillgång till ledningsorganet, för att säkerställa att viktig information eller viktiga frågor som har samband med IKT rapporteras, diskuteras och avgörs på ett adekvat sätt på ledningsnivå, liksom
• b. ett ledningsorgan som är insatt i och hanterar de risker som är förknippade med IKT.

Enligt avsnitt 5.2 i EBA:s ÖUP-riktlinjer ska de behöriga myndigheterna bedöma huruvida institutets IKT-policy och strategi för uppdragsavtal, i förekommande fall, beaktar hur IKT-uppdragsavtal påverkar institutets verksamhet och affärsmodell.