Дял VI — Управление на непрекъсваемостта на дейността

Без да се засягат приложимите изисквания съгласно DORA, издателите на ТОА следва да определят, като част от изпълнението на своята политика и планове за непрекъсваемост на дейността, установени в съответствие с член 34, параграф 9 от Регламент (ЕС) 2023/1114, стабилно управление на непрекъсваемостта на дейността и планове за реагиране и възстановяване, за да гарантират способността си да функционират постоянно, да се справят с инциденти, които биха могли да нарушат извършването на критични операции в съответствие с рисковия апетит и поносимостта на издателя на ТОА към прекъсване и да ограничат загубите и прекъсването на предоставянето на услуги в случай на сериозни смущения в дейността. Издателите на ТОА могат да създадат специфична независима функция за непрекъсваемост на дейността, като вземат предвид критериите за пропорционалност, посочени в дял I.

Дейността на издателя на ТОА зависи от няколко основни ресурса (напр. ИТ системи, включително облачни услуги, комуникационни системи, основен персонал и сгради). Целта на управлението на непрекъсваемостта на дейността е да се намалят операционните, финансовите, правните, репутационните и другите материални последици в резултат на бедствие или продължително прекъсване използването на тези ресурси и произтичащото от това нарушаване на обичайните процедури за работа на издателя на ТОА. Други мерки за управление на риска могат да бъдат използвани за намаляване на вероятността от такива инциденти или прехвърляне на техните финансови последици към трети лица (напр. чрез застраховка).

С цел да създаде надежден план за управление на непрекъсваемостта на дейността, издателят на ТОА следва да анализира внимателно рисковите фактори за и излагането на дейността му на сериозни смущения на дейността и да оцени (количествено и качествено) тяхното потенциално въздействие, като използва вътрешни и/или външни данни и сценариен анализ. Този анализ следва да тества способността на издателя на ТОА да извършва критични операции в условия на прекъсване и следва да обхваща всички бизнес линии и вътрешни звена, включително ФУР или процедурите за управление на риска, и следва да взема предвид тяхната взаимозависимост. Резултатите от анализа следва да допринесат за определяне на приоритетите и целите за възстановяване на издателя на ТОА.

Въз основа на горепосочения анализ издателят на ТОА следва да въведе:

• а. планове за действие при извънредни ситуации и за непрекъсваемост на дейността, за да гарантира, че издателят на ТОА реагира по подходящ начин в спешни случаи и е в състояние да поддържа най - важните дейности, ако има нарушение на обичайните му процедури на работа;
• б. планове за възстановяване на критични ресурси и критични или важни функции, за да се възстанови от смущения и да се даде възможност на издателя на ТОА, да се върне към обичайните бизнес процедури в подходящ срок. Всякакъв остатъчен риск от потенциалното прекъсване на дейността следва да съответства на рисковия апетит на издателя на ТОА.
• в. за други дейности или когато е невъзможно да се осигури непрекъсваемостта на критични основни функции, издателите на ТОА следва да разполагат с процедури за своевременно възстановяване на данните и функциите и своевременно възобновяване на техните дейности.

Плановете за действие при извънредни ситуации, непрекъсваемост на дейността и за възстановяване следва да бъдат документирани и да се прилагат внимателно. Документацията следва да е достъпна в рамките на бизнес линиите, вътрешните звена и ФУР за персонала, отговарящ за процедурите за управление на риска, и да се съхранява в системи, които са физически отделени и леснодостъпни в случай на извънредни ситуации. Следва да се осигурява подходящо обучение. Плановете следва да бъдат редовно тествани и актуализирани. Всички трудности или проблеми, възникващи по време на тестовете, следва да се документират и анализират, а плановете съответно да се преразглеждат.