Hlava VI – Řízení kontinuity výkonu činnosti

Investiční podniky by měly zavést řádný plán řízení kontinuity výkonu činnosti a obnovy činnosti s cílem zajistit svou schopnost provozovat dále činnost a omezit ztráty v případě vážného přerušení obchodní činnosti.

Investiční podniky mohou zřídit zvláštní nezávislou funkci kontinuity výkonu činnosti.

Podnikání investičního podniku se opírá o několik kritických zdrojů (např. informační systémy, včetně cloudových služeb, komunikační systémy, základní personál a budovy). Účelem řízení kontinuity výkonu činnosti je snížit provozní, finanční a právní důsledky, důsledky pro pověst investičního podniku a ostatní podstatné důsledky vyplývající z katastrofické události nebo déle trvajícího přerušení těchto zdrojů a následného narušení běžných provozních postupů investičního podniku. Ostatní opatření v oblasti řízení rizik mohou být určena ke snížení pravděpodobnosti takových incidentů nebo přenesení jejich finančního dopadu (např. prostřednictvím pojištění) na třetí strany.

Aby zavedl řádný plán řízení kontinuity výkonu činnosti, měl by investiční podnik pečlivě analyzovat svou expozici vůči závažným narušením provozu a rizikové faktory narušení provozu a posoudit (kvantitativně a kvalitativně) jejich možný dopad pomocí analýzy interních a/nebo externích dat a scénářů. Tato analýza by měla zahrnout všechny linie podnikání a interní útvary, včetně funkce řízení rizik nebo postupů řízení rizik, a zohlednit jejich vzájemnou závislost. Výsledky analýzy by měly přispět k definování priorit a cílů investičního podniku pro obnovu.

Na základě výše uvedené analýzy by investiční podnik měl zavést:

• a. pohotovostní plány a plány kontinuity výkonu činnosti pro zajištění toho, aby investiční podnik vhodně reagoval na mimořádné události a byl schopen zachovat své nejdůležitější provozní činnosti, pokud dojde k narušení jeho obvyklých provozních postupů, a
• b. plány obnovy kritických zdrojů, aby se investiční podnik v přiměřeném časovém rámci mohl vrátit k běžným provozním postupům. Jakékoli zbytkové riziko potenciálních narušení provozu by mělo být v souladu s ochotou investičního podniku podstupovat riziko.

Pohotovostní plány, plány kontinuity výkonu činnosti a plány obnovy by měly být dokumentovány a pečlivě prováděny. Dokumentace by měla být k dispozici v liniích podnikání, interních útvarech a ve funkci řízení rizik pracovníkům odpovědným za postupy řízení rizik a měla by být uložena v systémech, které budou fyzicky odděleny a v případě mimořádné události budou okamžitě přístupné. Měla by být zajištěna odpovídající odborná příprava. Plány by měly být pravidelně testovány a aktualizovány. Veškeré problémy nebo selhání, k nimž v testech dojde, by měly být dokumentovány a analyzovány a plány by měly být odpovídajícím způsobem upraveny.