Článek 20 Operační riziko

1.   Provozovatel SIPS zavede spolehlivý rámec s vhodnými systémy, postupy, přístupy a kontrolami s cílem identifikovat, sledovat a řídit provozní riziko.

2.   Provozovatel SIPS pravidelně a po významných změnách přezkoumává, reviduje a testuje systémy, provozní zásady, postupy a kontrolní mechanismy.

3.   Provozovatel SIPS zavede cíle týkající se úrovně služeb a provozní spolehlivosti, jakož i postupy k dosažení těchto cílů. Tyto cíle a postupy nejméně jednou ročně přezkoumá.

4.   Provozovatel SIPS zajistí, aby systém SIPS měl vždy rozšiřitelnou kapacitu, aby se dokázal vypořádat se zvýšením objemů plateb, k němuž dojde v důsledku stresových událostí, a aby mohl dosahovat svých cílů týkajících se úrovně služeb.

5.   Provozovatel SIPS zavede komplexní politiky v oblasti fyzické bezpečnosti a bezpečnosti informačních technologií (IKT), komplexní postupy a systémové zásady, jakož i odolné informační systémy, které umožní v dostatečné míře identifikovat, hodnotit a řešit veškeré možné zranitelnosti, hrozby, incidenty a rizika v prostředí IKT. Tyto politiky alespoň jednou ročně přezkoumá.

6.   Provozovatel SIPS zavede plán zachování provozu, který řeší výskyt událostí, které představují významné riziko spočívající v přerušení provozu systému SIPS. Plán obsahuje využití jiného místa a je koncipován tak, aby bylo zajištěno, že kritické informační technologické systémy jsou schopny obnovit provoz do dvou hodin po výskytu těchto událostí. Plán je koncipován tak, aby systém SIPS byl vždy schopen provést zúčtování všech splatných plateb do konce obchodního dne, kdy došlo k výskytu poruchy. Provozovatel SIPS plán nejméně jednou ročně testuje a přezkoumá.

7.   Provozovatel SIPS určí rozhodné účastníky na základě objemů a hodnot plateb a na základě jejich možného vlivu na ostatní účastníky a systém SIPS jako celek v případě významného provozního problému na straně těchto účastníků.

8.   Provozovatel SIPS identifikuje, sleduje a řídí rizika, která mohou rozhodní účastníci, jiné infrastruktury finančního trhu a poskytovatelé služeb a infrastruktur představovat pro operace systému SIPS.

9.   Pro účely tohoto článku zahrnují odkazy na „riziko“ rizika uvedená v článcích 21 a 22.