Titel VI – Maßnahmen für die Aufrechterhaltung des Geschäftsbetriebs

Wertpapierfirmen sollten einen soliden Plan für die Aufrechterhaltung des Geschäftsbetriebs und die Wiederherstellung der Geschäftsabläufe erstellen, um in der Lage zu sein, den kontinuierlichen Dienstbetrieb aufrechtzuerhalten, und Verluste im Fall von schwerwiegenden Betriebsstörungen zu begrenzen.

Die Wertpapierfirmen können eine spezielle unabhängige Funktion für die Aufrechterhaltung des Geschäftsbetriebs einrichten.

Die Geschäftstätigkeit einer Wertpapierfirma hängt von verschiedenen entscheidenden Ressourcen (z. B. IT-Systeme, einschließlich Cloud-Diensten, Kommunikationssysteme, Stammpersonal und Gebäude) ab. Maßnahmen für die Aufrechterhaltung des Geschäftsbetriebs zielen darauf ab, die operativen, finanziellen, rechtlichen, Reputations- und sonstigen wesentlichen Folgen eines Versagens oder eines längeren Ausfalls dieser Ressourcen und der sich daraus ergebenden Unterbrechung der üblichen Geschäftsabläufe der Wertpapierfirma zu mindern. Weitere Risikomanagementmaßnahmen könnten darauf abzielen, die Wahrscheinlichkeit solcher Zwischenfälle zu verringern oder deren finanzielle Auswirkungen auf Dritte zu übertragen (z. B. im Rahmen einer Versicherung).

Bei der Einrichtung solider Maßnahmen für die Aufrechterhaltung des Geschäftsbetriebs sollte eine Wertpapierfirma eine sorgfältige Analyse der Risikofaktoren vornehmen und prüfen, inwieweit sie durch schwerwiegende Betriebsstörungen gefährdet ist, und deren potenzielle Auswirkungen (quantitativ und qualitativ) anhand von internen und/oder externen Daten und einer Szenario-Analyse bewerten. Diese Analyse sollte sich auf alle Geschäftsbereiche und internen Einheiten, einschließlich der Risikomanagementfunktion, oder Risikomanagementverfahren erstrecken und sollte deren Verflechtungen berücksichtigen. Die Ergebnisse der Analyse sollten einen Beitrag zur Definition der Prioritäten und Ziele bei der Wiederherstellung der Geschäftsabläufe der Wertpapierfirma leisten.

Auf der Grundlage der vorstehend genannten Analyse sollte eine Wertpapierfirma Folgendes einrichten:

• a. Notfallpläne sowie Pläne zur Aufrechterhaltung des Geschäftsbetriebs, damit eine Wertpapierfirma angemessen auf Notsituationen reagieren kann und in der Lage ist, seine wichtigsten Geschäftstätigkeiten im Fall einer Unterbrechung seiner üblichen Geschäftsabläufe aufrechtzuerhalten, und
• b. Pläne für die Wiederherstellung entscheidender kritischer Ressourcen, die die Wertpapierfirma in die Lage versetzen, innerhalb einer angemessenen Zeitspanne ihre üblichen Geschäftsabläufe wieder aufzunehmen. Restrisiken aufgrund potenzieller Geschäftsunterbrechungen sollten mit dem Risikoappetit der Wertpapierfirma vereinbar sein.

Notfallpläne, Pläne zur Aufrechterhaltung des Geschäftsbetriebs sowie Pläne zur Wiederherstellung sind zu dokumentieren und sorgfältig umzusetzen. Die Dokumentation sollte innerhalb der Geschäftsbereiche, internen Einheiten und der Risikomanagementfunktion für die für Risikomanagementverfahren zuständigen Mitarbeiter zugänglich und auf Systemen gespeichert sein, die physisch getrennt und im Fall einer Notsituation problemlos zugänglich sind. Dazu sollten geeignete Weiterbildungsmaßnahmen angeboten werden. Die Pläne sollten regelmäßig getestet und aktualisiert werden. Probleme oder Störungen, die sich bei den Tests ergeben, sollten dokumentiert und analysiert werden, und die Pläne sollten entsprechend überarbeitet werden.