Τίτλος VI – Διαχείριση της επιχειρησιακής συνέχειας

Με την επιφύλαξη των εφαρμοστέων απαιτήσεων που αφορούν την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα (DORA), οι εκδότες ART S θα πρέπει να καταρτίσουν, στο πλαίσιο της εφαρμογής της πολιτικής και των σχεδίων επιχειρησιακής συνέχειας που καταρτίζονται σύμφωνα με το άρθρο 34 παράγραφος 9 του κανονισμού (ΕΕ) 2023/1114, σχέδια χρηστής διαχείρισης της επιχειρησιακής συνέχειας και σχέδια αντίδρασης και ανάκαμψης, ώστε να διασφαλίζεται η ικανότητά τους να λειτουργούν σε συνεχή βάση με στόχο, αφενός, τη διαχείριση συμβάντων που θα μπορούσαν να διαταράξουν την εκτέλεση κρίσιμων λειτουργιών σύμφωνα με τη διάθεση ανάληψης κινδύνων και την ανοχή έναντι συμβάντων διαταραχής του εκδότη ART S και, αφετέρου, τον περιορισμό των ζημιών και των διαταραχών κατά την παροχή υπηρεσιών σε περίπτωση σοβαρής διαταραχής της επιχειρηματικής δραστηριότητας. Οι εκδότες ART S μπορούν να συστήσουν ειδική ανεξάρτητη λειτουργία επιχειρησιακής συνέχειας, λαμβάνοντας υπόψη τα κριτήρια αναλογικότητας που απαριθμούνται στον Τίτλο I.

Η επιχειρηματική δραστηριότητα του εκδότη ART S βασίζεται σε διάφορους πόρους κρίσιμης σημασίας (π.χ. συστήματα ΤΠ, συμπεριλαμβανομένων των υπηρεσιών υπολογιστικού νέφους, συστήματα επικοινωνίας, βασικό προσωπικό και κτιριακές υποδομές). Ο σκοπός της διαχείρισης της επιχειρησιακής συνέχειας είναι ο μετριασμός των επιχειρησιακών, χρηματοοικονομικών και νομικών επιπτώσεων, καθώς και των επιπτώσεων όσον αφορά την φήμη του εκδότη ART S και άλλων σημαντικών επιπτώσεων που προκύπτουν από μια καταστροφή ή παρατεταμένη διακοπή αυτών των πόρων και από την επακόλουθη διαταραχή των συνήθων επιχειρηματικών διαδικασιών του εκδότη ART S . Άλλα μέτρα διαχείρισης κινδύνων ενδέχεται να αποσκοπούν στη μείωση της πιθανότητας τέτοιων συμβάντων ή στη μεταβίβαση της χρηματοοικονομικής τους επίπτωσης σε τρίτα μέρη (π.χ. μέσω ασφάλισης).

Για την κατάρτιση σχεδίου χρηστής διαχείρισης της επιχειρησιακής συνέχειας, ο εκδότης ART S θα πρέπει να αναλύει με προσοχή τους παράγοντες κινδύνου και την έκθεσή του σε σημαντικές διακοπές της επιχειρησιακής του λειτουργίας και να αξιολογεί (ποσοτικά και ποιοτικά) τη δυνητική τους επίδραση με τη χρήση εσωτερικών ή/και εξωτερικών δεδομένων και ανάλυσης σεναρίων. Η εν λόγω ανάλυση θα πρέπει να ελέγχει την ικανότητα του εκδότη ART S να παρέχει κρίσιμες λειτουργίες εν μέσω διαταραχών, καθώς και να καλύπτει όλους τους επιχειρηματικούς τομείς και τις εσωτερικές μονάδες, συμπεριλαμβανομένης της λειτουργίας διαχείρισης κινδύνων ή των διαδικασιών διαχείρισης κινδύνων, ενώ θα πρέπει επίσης να λαμβάνει υπόψη την αλληλεξάρτησή τους. Τα αποτελέσματα της ανάλυσης θα πρέπει να συμβάλλουν στον καθορισμό των προτεραιοτήτων και των στόχων ανάκαμψης του εκδότη ART S .

Με βάση την ανωτέρω ανάλυση, ο εκδότης ART S θα πρέπει να εφαρμόζει:

• α. σχέδια έκτακτης ανάγκης και επιχειρησιακής συνέχειας, τα οποία διασφαλίζουν ότι ο εκδότης ART S αντιδρά δεόντως σε έκτακτες ανάγκες και διατηρεί την ικανότητα να ασκεί τις σημαντικότερες επιχειρηματικές του δραστηριότητες και να διατηρεί σημαντικά δεδομένα σε περίπτωση διακοπής των συνήθων επιχειρησιακών του διαδικασιών·
• β. σχέδια ανάκαμψης κρίσιμων πόρων και κρίσιμων ή σημαντικών λειτουργιών για την ανάκαμψη από διαταραχές και για την παροχή της δυνατότητας στον εκδότη των ART S να επανέλθει στις συνήθεις επιχειρηματικές διαδικασίες εντός εύλογου χρονικού πλαισίου. Τυχόν υπολειπόμενος κίνδυνος από δυνητικές επιχειρησιακές διαταραχές θα πρέπει να συνάδει με τη διάθεση ανάληψης κινδύνων του εκδότη ART S ·
• γ. για άλλες δραστηριότητες, ή σε περίπτωση που δεν είναι δυνατή η διασφάλιση της συνέχειας κρίσιμων ουσιωδών λειτουργιών, οι εκδότες ART S θα πρέπει να διαθέτουν διαδικασίες για την έγκαιρη ανάκτηση των δεδομένων και των λειτουργιών και την έγκαιρη επανέναρξη των δραστηριοτήτων τους.

Τα σχέδια έκτακτης ανάγκης, επιχειρησιακής συνέχειας και ανάκαμψης θα πρέπει να τεκμηριώνονται και να εφαρμόζονται με ιδιαίτερη προσοχή. Η σχετική τεκμηρίωση θα πρέπει να είναι διαθέσιμη στους επιχειρηματικούς τομείς, στις εσωτερικές μονάδες και στη λειτουργία διαχείρισης κινδύνου για το προσωπικό που είναι υπεύθυνο για τις διαδικασίες διαχείρισης κινδύνου, και να αποθηκεύεται σε συστήματα τα οποία βρίσκονται σε χωριστούς χώρους και είναι εύκολα προσβάσιμα σε περίπτωση έκτακτης ανάγκης. Θα πρέπει να διασφαλίζεται η παροχή κατάλληλης κατάρτισης. Τα σχέδια θα πρέπει να υπόκεινται σε δοκιμή και επικαιροποίηση ανά τακτά χρονικά διαστήματα. Τυχόν προκλήσεις ή αστοχίες που διαπιστώνονται κατά τη διενέργεια των δοκιμών προσομοίωσης θα πρέπει να τεκμηριώνονται και να αναλύονται, τα δε σχέδια θα πρέπει να αναθεωρούνται αναλόγως.