Τίτλος VI – διαχείριση της επιχειρησιακής συνέχειας

Οι επιχειρήσεις επενδύσεων θα πρέπει να καταρτίζουν σχέδιο χρηστής διαχείρισης της επιχειρησιακής συνέχειας και ανάκαμψης, προκειμένου να διασφαλίζεται η αδιάλειπτη λειτουργία τους και να περιορίζονται οι ζημίες σε περίπτωση σημαντικής διακοπής της επιχειρησιακής λειτουργίας.

Οι επιχειρήσεις επενδύσεων μπορούν να δημιουργήσουν μια ειδική, ανεξάρτητη υπηρεσία επιχειρησιακής συνέχειας.

Η επιχειρηματική δραστηριότητα της επιχείρησης επενδύσεων βασίζεται σε διάφορους πόρους κρίσιμης σημασίας (π.χ. συστήματα ΤΠ, συμπεριλαμβανομένων των υπηρεσιών υπολογιστικού νέφους, συστήματα επικοινωνίας, προσωπικό βάσης και κτιριακές υποδομές). Ο σκοπός της διαχείρισης της επιχειρησιακής συνέχειας είναι ο μετριασμός των επιχειρησιακών, χρηματοπιστωτικών και νομικών επιπτώσεων, καθώς και των επιπτώσεων όσον αφορά την υπόληψη της επιχείρησης επενδύσεων και άλλων σημαντικών επιπτώσεων που προκύπτουν από μια καταστροφή ή παρατεταμένη στέρηση αυτών των πόρων και από την επακόλουθη διαταραχή των συνήθων επιχειρηματικών διαδικασιών της επιχείρησης επενδύσεων. Άλλα μέτρα διαχείρισης κινδύνου ενδέχεται να αποσκοπούν στη μείωση της πιθανότητας τέτοιων συμβάντων ή στη μεταβίβαση του χρηματοπιστωτικού τους αντίκτυπου σε τρίτα μέρη (π.χ. μέσω ασφάλισης κινδύνων).

Για την κατάρτιση σχεδίου χρηστής διαχείρισης της επιχειρησιακής συνέχειας, η επιχείρηση επενδύσεων θα πρέπει να αναλύει με προσοχή τους παράγοντες κινδύνου και την έκθεσή της σε σημαντικές διακοπές της επιχειρησιακής της λειτουργίας και να αξιολογεί (ποσοτικά και ποιοτικά) τη δυνητική τους επίδραση με τη χρήση εσωτερικών ή/και εξωτερικών δεδομένων και ανάλυσης σεναρίων. Η εν λόγω ανάλυση θα πρέπει να καλύπτει όλους τους επιχειρηματικούς τομείς και τις εσωτερικές μονάδες της επιχείρησης επενδύσεων, συμπεριλαμβανομένου του τμήματος διαχείρισης κινδύνου, ενώ θα πρέπει επίσης να λαμβάνεται υπόψη η αλληλεξάρτησή τους. Τα αποτελέσματα της ανάλυσης θα πρέπει να συμβάλλουν στον καθορισμό των προτεραιοτήτων και των στόχων ανάκαμψης της επιχείρησης επενδύσεων.

Με βάση την ανωτέρω ανάλυση, η επιχείρηση επενδύσεων θα πρέπει να εφαρμόζει:

• α. σχέδια έκτακτης ανάγκης και επιχειρησιακής συνέχειας, τα οποία διασφαλίζουν ότι η επιχείρηση επενδύσεων αντιδρά δεόντως σε έκτακτες ανάγκες και διατηρεί την ικανότητα να ασκεί τις σημαντικότερες επιχειρηματικές της δραστηριότητες σε περίπτωση διαταραχής των συνήθων επιχειρησιακών της διαδικασιών και
• β. σχέδια ανάκαμψης κρίσιμων πόρων, τα οποία επιτρέπουν στη επιχείρηση επενδύσεων να επιστρέψει στις συνήθεις επιχειρηματικές πρακτικές σε εύλογο χρονικό διάστημα. Τυχόν υπολειπόμενος κίνδυνος από δυνητικές επιχειρησιακές διαταραχές θα πρέπει να συνάδει με την εγκεκριμένη διάθεση ανάληψης κινδύνου της επιχείρησης επενδύσεων.

Τα σχέδια έκτακτης ανάγκης, επιχειρησιακής συνέχειας και ανάκαμψης θα πρέπει να τεκμηριώνονται και να εφαρμόζονται με ιδιαίτερη προσοχή. Η σχετική τεκμηρίωση θα πρέπει να είναι διαθέσιμη στους επιχειρηματικούς τομείς, στις εσωτερικές μονάδες και στο τμήμα διαχείρισης κινδύνου για το προσωπικό που είναι υπεύθυνο για τις διαδικασίες διαχείρισης κινδύνου, και να αποθηκεύεται σε συστήματα τα οποία βρίσκονται σε χωριστούς χώρους και είναι εύκολα προσβάσιμα σε περίπτωση έκτακτης ανάγκης. Θα πρέπει να διασφαλίζεται η παροχή κατάλληλης κατάρτισης. Τα σχέδια θα πρέπει να υπόκεινται σε δοκιμή και επικαιροποίηση ανά τακτά χρονικά διαστήματα. Τυχόν προκλήσεις ή αστοχίες που διαπιστώνονται κατά τη διενέργεια των δοκιμών προσομοίωσης θα πρέπει να τεκμηριώνονται και να αναλύονται, τα δε σχέδια θα πρέπει να αναθεωρούνται αναλόγως.