يجب على البنك أن يضع سياسات وعمليات ملائمة لتقنية المعلومات، تمكّن من تحديد، وتقييم، ومراقبة، وإدارة مخاطر التكنولوجيا.
يجب أن تتوفر لدى البنك بنية تحتية ملائمة لتقنية المعلومات، لتلبية متطلبات أعماله الحالية والمتوقعة في الظروف العادية، وخلال فترات الضغط. ويجب لهذه البنية التحتية أن تضمن سلامة، وأمن وتوفر البيانات والنظم، كما يجب أن تدعم إدارة شاملة ومتكاملة للمخاطر.