5.8 Informations- och kommunikationsteknik

De behöriga myndigheterna bör bedöma om värdepappersföretaget har sunda, effektiva och tillförlitliga informationssystem och om deras interna kontrollfunktioner har lämpliga it-system och stöd till deras förfogande med tillgång till den interna och externa information som krävs för att de ska kunna fullgöra sina skyldigheter.

De behöriga myndigheterna bör särskilt bedöma om värdepappersföretaget kan skydda säkerheten i sina nätverks- och informationssystem för att säkerställa konfidentialitet, integritet och tillgänglighet för sina processer, data och tillgångar.

De behöriga myndigheterna bör bedöma om informationssystemen på ett effektivt sätt stöder värdepappersföretagets affärs- och riskhantering.