Článek 61 Změny nařízení (EU) č. 909/2014

„1.   Centrální depozitář určí vnitřní i vnější zdroje operačního rizika a minimalizuje jejich dopad rovněž zaváděním vhodných nástrojů, procesů a politik IKT zavedených a řízených v souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554 (*3) a rovněž pomocí jakýchkoli jiných vhodných nástrojů, kontrol a postupů pro jiné druhy operačního rizika, mimo jiné pro všechny vypořádací systémy, které provozuje.

„3.   Pro služby, které poskytuje, jakož i pro každý vypořádací systém, který provozuje, centrální depozitář vypracuje, zavede a udržuje adekvátní politiku zachování provozu a plán obnovy provozu po havárii, včetně politiky zachování provozu IKT a plánů reakce a obnovy v oblasti IKT vypracovaných v souladu s nařízením (EU) 2022/2554, aby zajistil zachování služeb, včasnou obnovu provozu a plnění povinností centrálního depozitáře v případě událostí, které představují významné riziko narušení provozu.

4.   Plán uvedený v odstavci 3 musí zajistit obnovení všech obchodů a pozic účastníků k okamžiku narušení provozu, aby mohli účastníci centrálního depozitáře s jistotou pokračovat v činnosti a dokončit vypořádání v plánovaný den, mimo jiné zajištěním toho, aby kritické systémy informačních technologií mohly obnovit provoz od okamžiku jeho narušení, jak je stanoveno v čl. 12 odst. 5 a 7 nařízení (EU) 2022/2554.“

„6.   Centrální depozitář určí, sleduje a řídí rizika, která by pro jeho provoz mohli představovat hlavní účastníci vypořádacích systémů, které provozuje, jakož i poskytovatelé služeb a technické infrastruktury, jiní centrální depozitáři nebo jiné subjekty tržní infrastruktury. Na žádost poskytne příslušným a dotčeným orgánům informace o každém takto určeném riziku. Centrální depozitář rovněž příslušný orgán a dotčené orgány neprodleně informuje o všech provozních incidentech z těchto rizik vyplývajících, kromě incidentů souvisejících s rizikem v oblasti IKT.“;

„7.   Orgán ESMA vypracuje v úzké spolupráci s členy ESCB návrhy regulačních technických norem upřesňujících operační rizika uvedená v odstavcích 1 a 6, kromě rizika v oblasti IKT, metody testování, řešení nebo minimalizace těchto rizik, včetně politik zachování provozu a plánu obnovy provozu po havárii uvedených v odstavcích 3 a 4, a metody jejich posuzování.“