21 Λειτουργία κανονιστικής συμμόρφωσης

Όλες οι συστάσεις στο πλαίσιο της επιθεώρησης θα πρέπει να υπόκεινται σε επίσημη διαδικασία παρακολούθησης από τα κατάλληλα επίπεδα διοίκησης, προκειμένου να διασφαλίζεται η αποτελεσματική και έγκαιρη υλοποίησή τους και να υποβάλλονται σχετικές αναφορές.

Τα ιδρύματα θα πρέπει να καταρτίζουν σχέδιο χρηστής διαχείρισης της επιχειρησιακής συνέχειας και ανάκαμψης, προκειμένου να διασφαλίζεται η αδιάλειπτη λειτουργία τους και να περιορίζονται οι ζημίες σε περίπτωση σημαντικής διακοπής της επιχειρησιακής λειτουργίας.

Τα ιδρύματα δύνανται να συγκροτούν ειδική ανεξάρτητη λειτουργία επιχειρησιακής συνέχειας, π.χ. στο πλαίσιο της λειτουργίας διαχείρισης κινδύνων⁴¹ .

⁴¹ Βλ. επίσης το άρθρο 312 του κανονισμού (ΕΕ) αριθ. 575/2013.

Η επιχειρηματική δραστηριότητα του ιδρύματος βασίζεται σε διάφορους πόρους κρίσιμης σημασίας (π.χ. συστήματα ΤΠ, συμπεριλαμβανομένων των υπηρεσιών υπολογιστικού νέφους, συστήματα επικοινωνίας, βασικό προσωπικό και κτιριακές υποδομές). Ο σκοπός της διαχείρισης της επιχειρησιακής συνέχειας είναι ο μετριασμός των επιχειρησιακών, χρηματοοικονομικών και νομικών επιπτώσεων, καθώς και των επιπτώσεων όσον αφορά την φήμη του ιδρύματος και άλλων σημαντικών επιπτώσεων που προκύπτουν από μια καταστροφή ή παρατεταμένη διακοπή αυτών των πόρων και από την επακόλουθη διαταραχή των συνήθων επιχειρηματικών διαδικασιών του ιδρύματος. Άλλα μέτρα διαχείρισης κινδύνων ενδέχεται να αποσκοπούν στη μείωση της πιθανότητας τέτοιων συμβάντων ή στη μεταβίβαση της χρηματοοικονομικής τους επίπτωσης σε τρίτα μέρη (π.χ. μέσω ασφάλισης κινδύνων).