12. Διαχείριση λειτουργικού κινδύνου και λειτουργική ανθεκτικότητα

Ο εκδότης ART S θα πρέπει να διαθέτει επαρκές πλαίσιο διαχείρισης λειτουργικού κινδύνου και πλαίσιο λειτουργικής ανθεκτικότητας. Τα πλαίσια αυτά περιλαμβάνουν αποτελεσματικές πολιτικές και διαδικασίες για την επίτευξη των ακόλουθων στόχων:

• α. εντοπισμός, εκτίμηση, αξιολόγηση, παρακολούθηση, αναφορά και μείωση του λειτουργικού κινδύνου σε έγκαιρη βάση· και
• β. εντοπισμός απειλών και δυνητικών αστοχιών και προστασία των εκδοτών ART S από αυτές, αντιμετώπιση και προσαρμογή, καθώς και ανάκαμψη και άντληση διδαγμάτων από συμβάντα διαταραχών με στόχο την ελαχιστοποίηση των επιπτώσεών τους στην παροχή κρίσιμων ή σημαντικών λειτουργιών¹³ .

¹³ BCBS (Επιτροπή της Βασιλείας για την Τραπεζική Εποπτεία) Principles for Operational Resilience [Αρχές λειτουργικής ανθεκτικότητας], Μάρτιος 2021, https://www.bis.org/bcbs/publ/d516.pdf

Το διοικητικό όργανο ενός εκδότη ART S θα πρέπει, ως μέρος του πλαισίου διαχείρισης κινδύνων, να εγκρίνει στρατηγικές, πολιτικές και διαδικασίες για τη διαχείριση του λειτουργικού κινδύνου και της λειτουργικής ανθεκτικότητας, συμπεριλαμβανομένης της διάθεσης ανάληψης κινδύνων για το πλαίσιο λειτουργικού κινδύνου και της ανοχής κινδύνου σε περίπτωση διαταραχής κρίσιμων ή σημαντικών λειτουργιών¹⁴ . Οι εν λόγω στρατηγικές, πολιτικές και διαδικασίες θα πρέπει να επανεξετάζονται περιοδικά και να επικαιροποιούνται κατά περίπτωση.

¹⁴ Η ανοχή έναντι συμβάντων διαταραχής είναι το επίπεδο διαταραχής από κάθε τύπο λειτουργικού κινδύνου που ένας εκδότης είναι διατεθειμένος να αποδεχθεί, λαμβάνοντας υπόψη ένα εύρος σοβαρών αλλά πιθανών σεναρίων.

Το διοικητικό όργανο διασφαλίζει ότι οι εν λόγω πολιτικές και διαδικασίες εφαρμόζονται αποτελεσματικά, είναι πλήρως ενσωματωμένες στο συνολικό πλαίσιο διαχείρισης κινδύνων του εκδότη ART S , συμπεριλαμβανομένου του κινδύνου σε σχέση με τη χρήση τρίτων οντοτήτων, καθώς και ότι κοινοποιούνται αποτελεσματικά στο αρμόδιο προσωπικό.

Ο εκδότης ART S θα πρέπει να αναθέτει με σαφήνεια τις αρμοδιότητες για το σύστημα αξιολόγησης και διαχείρισης του λειτουργικού κινδύνου και της λειτουργικής ανθεκτικότητας.

Ο εκδότης ART S θα πρέπει να προσδιορίζει τα ανοίγματά του σε λειτουργικό κίνδυνο, να παρακολουθεί τα σχετικά δεδομένα λειτουργικού κινδύνου, συμπεριλαμβανομένων των δεδομένων που αφορούν σημαντικές απώλειες, και να διενεργεί ανάλυση σεναρίων.

Ο εκδότης ART S θα πρέπει να προσδιορίζει τις κρίσιμες λειτουργίες του, σύμφωνα με την προσέγγισή του όσον αφορά τη λειτουργική ανθεκτικότητα, και να χαρτογραφεί τα άτομα, την τεχνολογία, τις διαδικασίες, τα δεδομένα, τις εγκαταστάσεις, τα τρίτα μέρη, συμπεριλαμβανομένων των ενδοομιλικών οντοτήτων, καθώς και τις διασυνδέσεις και τις αλληλεξαρτήσεις μεταξύ τους που είναι απαραίτητες για την εκτέλεση κρίσιμων ή σημαντικών λειτουργιών στο πλαίσιο τόσο συνήθους κατάστασης κατά τη λειτουργία όσο και στο πλαίσιο διαταραχών.

Το πλαίσιο διαχείρισης του λειτουργικού κινδύνου και της λειτουργικής ανθεκτικότητας θα πρέπει να υπόκειται σε τακτικές αναθεωρήσεις που διενεργούνται από εσωτερικούς ή εξωτερικούς ελεγκτές οι οποίοι διαθέτουν τις απαραίτητες γνώσεις για τη διενέργεια τέτοιων αναθεωρήσεων. Το πλαίσιο διαχείρισης του λειτουργικού κινδύνου και το πλαίσιο λειτουργικής ανθεκτικότητας θα πρέπει να είναι δομημένα με επαρκείς και κατάλληλους ανθρώπινους και τεχνικούς πόρους. Το σύστημα αξιολόγησης του λειτουργικού κινδύνου και το πλαίσιο λειτουργικής ανθεκτικότητας του εκδότη ART S θα πρέπει να είναι πλήρως ενσωματωμένα στο πλαίσιο διαχείρισης κινδύνων του εκδότη.

Θα πρέπει να εφαρμόζεται σύστημα υποβολής εκθέσεων στο διοικητικό όργανο, το οποίο να προβλέπει επαρκείς εκθέσεις σχετικά με τους λειτουργικούς κινδύνους και τη λειτουργική ανθεκτικότητα από τις σχετικές λειτουργίες εντός του εκδότη ART S . Ο εκδότης ART S θα πρέπει να διαθέτει διαδικασίες για τη λήψη κατάλληλων μέτρων χωρίς καθυστέρηση, ανάλογα με την περίπτωση.

Ο εκδότης ART S θα πρέπει να προσδιορίζει και να αξιολογεί τον λειτουργικό κίνδυνο που ενυπάρχει στις δραστηριότητες, τις διαδικασίες και τα συστήματά του, ώστε να διασφαλίζει ότι οι εγγενείς κίνδυνοι είναι απόλυτα κατανοητοί.

Λαμβάνοντας υπόψη τον Τίτλο I σχετικά με την εφαρμογή της αρχής της αναλογικότητας, ο εκδότης ART S θα πρέπει να προσδιορίσει, να αναλύσει και να μετρήσει ένα φάσμα σεναρίων, συμπεριλαμβανομένων των γεγονότων χαμηλής πιθανότητας και υψηλής σοβαρότητας, ορισμένα από τα οποία θα μπορούσαν να έχουν ως αποτέλεσμα σοβαρές ζημίες από λειτουργικούς κινδύνους. Τα στοιχεία που χρησιμοποιούνται για την ανάλυση σεναρίων περιλαμβάνουν σημαντικά εσωτερικά και εξωτερικά δεδομένα ζημίας, πληροφορίες από αυτοαξιολογήσεις, γνωμοδοτήσεις εμπειρογνωμόνων, το πλαίσιο εσωτερικού ελέγχου, δείκτες μέτρησης μελλοντικών αποτελεσμάτων, αναλύσεις πρωταρχικών αιτίων και το πλαίσιο διαδικασιών, κατά περίπτωση. Η διαδικασία ανάλυσης σεναρίων θα πρέπει να χρησιμοποιείται για την ανάπτυξη ενός ευρέος φάσματος συνεπειών των πιθανών συμβάντων, συμπεριλαμβανομένων των εκτιμήσεων επιπτώσεων για σκοπούς διαχείρισης κινδύνου, συμπληρώνοντας άλλα εργαλεία που βασίζονται σε ιστορικά δεδομένα ή σε τρέχουσες αξιολογήσεις κινδύνων.

Λαμβανομένου υπόψη του Τίτλου I, οι εκδότες ART S μπορούν να χρησιμοποιούν ποιοτικές προσεγγίσεις αξιολόγησης κινδύνων, ενώ οι εκδότες σημαντικών ART S θα πρέπει να υιοθετούν πιο σύνθετες προσεγγίσεις, συμπεριλαμβανομένης, κατά περίπτωση, της χρήσης εσωτερικών και εξωτερικών δεδομένων ζημίας για την τεκμηρίωση της ανάλυσης σεναρίων.