Дял VI — Управление на непрекъсваемостта на дейността

Всички препоръки от одита следва да бъдат предмет на формална процедура за последващи действия от страна на съответните нива на управление, за да се гарантира и докладва за тяхното ефективно и своевременно изпълнение.

Институциите следва да изготвят надежден план за управление и възстановяване на непрекъсваемостта на дейността, който гарантира тяхната способност за функциониране в условията на действащо предприятие и ограничава загубите в случай на сериозен срив на дейността.

Институциите могат да определят специална независима функция, отговаряща за непрекъсваемостта на дейността, напр. като част от ФУР⁴¹ .

⁴¹ Вж. също член 312 от Регламент (ЕС) № 575/2013.

Дейността на институцията зависи от няколко основни ресурса (напр. ИТ системи, включително облачни услуги, комуникационни системи, основен персонал и сгради). Целта на управлението на непрекъсваемостта на дейността е да се намалят операционните, финансовите, правните, свързаните с репутацията и другите материални последици в резултат на бедствие или продължително прекъсване използването на тези ресурси и произтичащото от това нарушаване на обичайните процедури за работа на институцията. Други мерки за управление на риска могат да бъдат използвани за намаляване на вероятността от такива инциденти или прехвърляне на техните финансови последици към трети лица (напр. чрез застраховка).

С цел да създаде надежден план за управление на непрекъсваемостта на дейността, институцията следва да анализира внимателно рисковите фактори за и излагането на дейността ѝ на сериозни смущения и да оцени (количествено и качествено) тяхното потенциално въздействие, като използва вътрешни и/или външни данни и сценариен анализ. Този анализ следва да обхваща всички бизнес линии и вътрешни звена, включително ФУР, и следва да взема предвид тяхната взаимозависимост. Резултатите от анализа следва да допринесат за определяне на приоритетите и целите за възстановяване на институцията.

Въз основа на горепосочения анализ институцията следва да въведе:

• а. планове за непредвидени обстоятелства и за непрекъсваемост на дейността, за да гарантира, че институцията реагира по подходящ начин в спешни случаи и е в състояние да поддържа най - важните дейности, ако има нарушение на обичайните ѝ процедури на работа; и
• б. планове за възстановяване използването на основни ресурси, за да се даде възможност на институцията да възстанови извършването на обичайните си дейности в подходящ срок. Всякакъв остатъчен риск от потенциалното прекъсване на дейността следва да съответства на рисковия апетит на институцията.