 En el caso de las sociedades de gestión de activos pertenecientes a un Grupo (la mayoría de la muestra examinada), se ha detectado una supervisión interna inadecuada de los servicios (relacionados con la informática, la ciberseguridad y la continuidad de la actividad) prestados por la sociedad matriz. Pero la ejecución técnica de estos servicios por el Grupo no puede eximir a las sociedades de gestión de activos de sus responsabilidades en cuanto a la definición (por orden de prioridad) de las principales áreas de riesgo y la gestión de los controles pertinentes.