4.3 Datainfrastruktur

Institutterne bør sikre, at stresstestprogrammet understøttes af en passende datainfrastruktur.

For at sikre, at der er etableret en passende datainfrastruktur, bør institutterne, inklusive de institutter, der ikke er globale systemisk vigtige institutter (G-SII'er), ligeledes bestræbe sig på at henvise til principperne om effektiv aggregering af risikodata og risikorapporteringen fra Basel-komitéen, i det omfang det er hensigtsmæssigt⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Institutterne bør sikre, at deres datainfrastruktur har kapacitet til at imødegå de omfattende databehov i deres stresstestprogram, og at de har indført mekanismer til at sikre, at de fortsat kan udføre stresstest som planlagt i overensstemmelse med programmet.

Institutterne bør sikre, at datainfrastrukturen sikrer både fleksibilitet og passende niveauer for kvalitet og kontrol.

Institutterne bør sikre, at deres datainfrastruktur står i et rimeligt forhold til deres størrelse, kompleksitet og risiko- og forretningsprofil og giver mulighed for at udføre stresstest for alle væsentlige risici, som instituttet er eksponeret for.

Institutterne bør afsætte tilstrækkelige menneskelige, finansielle og materielle ressourcer til at garantere en effektiv udvikling og vedligeholdelse af deres datainfrastruktur, herunder IT-systemer.

Institutterne bør også betragte datainfrastruktur, der anvendes til stresstest, som en del af deres generelle IT-infrastruktur og bør tage passende hensyn til driftskontinuitetsplanlægning, identifikation af langsigtede investeringer og andre IT-processer.

Dataaggregeringskapacitet med henblik på stresstest

Institutterne bør vedligeholde og ajourføre nøjagtige og pålidelige risikodata, således at de kan udføre pålidelige stresstest, og de bør også have en særlig procedure for aggregering og udarbejdelse af disse data.

Institutterne bør sikre, at deres aggregering af risikodata er kendetegnet ved nøjagtighed og integritet, fuldstændighed, rettidighed og tilpasningsegnethed.

Institutterne bør sikre, at dataene aggregeres på et stort set automatiseret grundlag, således at fejlsandsynligheden reduceres mest muligt. Der bør navnlig indføres et grundigt afstemnings- og kontrolsystem.

Institutterne bør være i stand til at garantere, at risikodataene er fyldestgørende. Med henblik herpå bør institutterne sikre, at risikodata også fuldt ud dækker risici uden for balancen, og at der er nem adgang hertil på ethvert niveau af instituttet. Væsentligheden af eksisterende og potentielle risici bør indregnes.

Institutterne bør være i stand til at generere aggregerede oplysninger om risici rettidigt for at opfylde alle rapporteringskrav under hele stresstestforløbet ved at følge forskellige kvalitetssikrings- og kontroltrin, og institutterne bør med henblik herpå udvikle en effektiv struktur, der sikrer rettidighed.

Institutterne bør kunne generere aggregerede data for at imødekomme en bred vifte af behovsbaserede forespørgsler, der kan opstå både på baggrund af interne behov i instituttet og eksterne tilsynsmæssige forespørgsler.

Rapporteringspraksis med henblik på stresstest

Institutterne bør sikre, at deres risikorapporteringsproces:

• a) understøttes fuldt ud af dataaggregeringskapacitet
• b) tilvejebringer nøjagtige og præcise aggregerede risikodata og afspejler risikoen nøjagtigt
• c) dækker alle væsentlige risici og navnlig gør det muligt at identificere nye sårbarheder, der potentielt kunne vurderes yderligere, inden for samme stresstestøvelse
• d) giver eller kan give yderligere oplysninger om de vigtigste antagelser, toleranceniveauer eller forbehold
• e) meddeler oplysningerne klart og kortfattet, herunder meningsfulde oplysninger, der er tilpasset modtagernes behov.