Điều 8. Hệ thống thông tin quản lý
1. Ngân hàng phải thiết lập hệ thống thông tin quản lý để thu thập, xử lý, lưu trữ và cung cấp thông tin phục vụ quản lý, điều hành và ra quyết định trong hoạt động ngân hàng.
2. Hệ thống thông tin quản lý của ngân hàng tối thiểu bao gồm:
a) Cơ cấu tổ chức quản lý, vận hành hệ thống thông tin quản lý và có quy định nội bộ về trách nhiệm của cá nhân, bộ phận trong việc quản lý, vận hành, sử dụng hệ thống thông tin quản lý;
b) Quy trình thu thập, xử lý, lưu trữ, cung cấp thông tin;
c) Dữ liệu để phục vụ việc quản lý, điều hành và ra quyết định trong hoạt động của ngân hàng, bao gồm cả dữ liệu rủi ro được quản lý theo quy định tại Điều 24 Thông tư này;
d) Các báo cáo nội bộ (tối thiểu có các báo cáo nội bộ về hoạt động kiểm soát, quản lý rủi ro, đánh giá nội bộ về mức đủ vốn, kiểm toán nội bộ) và thông tin quản lý khác được gửi, tiếp nhận, xử lý theo quy định nội bộ của ngân hàng;
đ) Hạ tầng công nghệ thông tin (phần cứng, phần mềm) phù hợp với yêu cầu của hệ thống thông tin quản lý;
e) Các hệ thống dự phòng để đảm bảo việc lưu trữ, sử dụng dữ liệu, thông tin được an toàn, hiệu quả và không bị gián đoạn.
3. Hệ thống thông tin quản lý phải đảm bảo:
a) Dữ liệu, thông tin đầy đủ, chính xác, kịp thời, đáp ứng các yêu cầu quản lý của ngân hàng theo quy định tại Thông tư này, quy định nội bộ của ngân hàng; nguồn dữ liệu, thông tin đầu vào phải được kiểm tra độ tin cậy;
b) Đảm bảo an toàn, bảo mật dữ liệu, thông tin theo quy định của pháp luật và quy định nội bộ của ngân hàng;
c) Hội đồng quản trị, Hội đồng thành viên, ngân hàng mẹ, Ban kiểm soát, Tổng giám đốc (Giám đốc) và các cá nhân, bộ phận liên quan được cung cấp thông tin đầy đủ, kịp thời để thực hiện chức năng, nhiệm vụ, quyền hạn của mình;
d) Có cơ chế báo cáo kịp thời cho các cấp có thẩm quyền của ngân hàng về các hành vi vi phạm pháp luật, quy định nội bộ, chuẩn mực đạo đức nghề nghiệp của các cá nhân, bộ phận đảm bảo bảo mật thông tin và bảo vệ người cung cấp thông tin;
đ) Được rà soát, đánh giá lại tối thiểu hằng năm và đột xuất; được nâng cấp, cập nhật thường xuyên phù hợp với nhu cầu thông tin quản lý, quy mô, cơ cấu và mức độ phức tạp trong hoạt động kinh doanh của ngân hàng đảm bảo tuân thủ các quy định của pháp luật, quy định nội bộ của ngân hàng.