4.3 Datová infrastruktura

Instituce by měly zajistit, aby byl program zátěžového testování podporován odpovídající datovou infrastrukturou.

K zajištění zavedení odpovídající datové infrastruktury by měly instituce, včetně těch, které nejsou globálními systémově významnými institucemi (G - SII), usilovat o to, aby odpovídajícím způsobem rovněž postupovaly v souladu se zásadami efektivního shromažďování údajů

• o rizicích a reportingu rizik vydaných Basilejským výborem pro bankovní dohled⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Instituce by měly zajistit, aby jejich datová infrastruktura umožňovala zpracování velkého objemu údajů vyžadovaných v rámci programu zátěžového testování a aby měly zavedeny mechanismy k zajištění trvalé schopnosti provádět plánované zátěžové testování v souladu s programem zátěžového testování .

Instituce by měly zajistit, aby datová infrastruktura umožňovala nejen flexibilitu, ale rovněž odpovídající úroveň kvality a kontroly.

Orgány by měly zajistit, aby byla jejich datová infrastruktura přiměřená jejich velikosti, složitosti, rizikovému a obchodnímu profilu a umožňovala provádění zátěžových testů pokrývajících všechna významná rizika, jimž je instituce vystavena.

Instituce by měly vyčlenit dostatečné lidské, finanční a materiální zdroje na zajištění účinného rozvoje a údržby své datové infrastruktury, včetně informačních systémů.

Instituce by měly rovněž zvážit zahrnutí datové infrastruktury pro zátěžové testování do své celkové infrastruktury informačních technologií a měly by ji vzít dostatečně v úvahu při plánování kontinuity činností, při stanovování potřeby dlouhodobých investic a při dalších procesech souvisejíích s informačními technologiemi .

Možnosti shromažďování údajů pro účely zátěžového testování

Instituce by měly evidovat aktuální, přesné a spolehlivé údaje o rizicích potřebné k provádění spolehlivých zátěžových testů a aktualizovat je a měly by mít také zaveden zvláštní postup pro shromažďování a vytváření těchto údajů.

Instituce by měly zajistit přesnost, integritu, úplnost, včasnost a přizpůsobitelnost shromažďování údajů o rizicích.

Instituce by měly zajistit, že jsou údaje shromažďovány automaticky, aby byla minimalizována pravděpodobnost chyb. Zejména by měly zavést spolehlivý systém ověřování správnosti (rekonsolidace) a kontroly.

Instituce by měly být schopné zajistit úplnost údajů o rizicích. Za tímto účelem by měly instituce zajistit, aby údaje o rizicích rovněž plně zachycovaly podrozvahová rizika a byly snadno dostupné na jakékoli úrovni instituce. Měla by se zohlednit významnost stávajících i potenciálních rizik.

Instituce by měly být schopny včas poskytovat souhrnné informace o rizicích, aby splnily všechny požadavky na podávání zpráv v průběhu celého procesu zátěžového testování při různých stupních zajišťování kvality a ověřování; za tímto účelem by měly instituce zavést efektivní systém .

Instituce by měly být schopny poskytovat souhrnné údaje tak, aby mohly plnit širokou škálu požadavků, které vyplývají jak z vnitřních potřeb instituce, tak externě ze strany orgánů dohledu .

Postupy podávání zpráv pro účely zátěžového testování

Instituce by měly zajistit, aby jejich procesy hlášení rizik:

• a) byly plně podporovány procesy shromažďování údajů;
• b) věcně a přesně poskytovaly souhrnné údaje o rizicích a přesně odrážely riziko;
• c) pokrývaly všechna významná rizika a zejména umožňovaly zjišťování nových zranitelných míst, která by mohla být dále posuzována i v rámci stejného zátěžového testování;
• d) poskytovaly nebo byly schopny poskytovat další informace týkající se hlavních předpokladů, úrovní tolerance nebo varování; a
• e) poskytovaly jasné a přesné informace, včetně smysluplných informací přizpůsobených potřebám jejich příjemců.