+Record Keeping

Record Keeping

Keep detailed records of activities conducted before, during, and after disruptions, including actions taken and outcomes. Maintain an estimation of aggregated annual costs and losses resulting from major disruptions. This information shall be reported to the regulator upon their request.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικοί κανονισμοί

Κανονισμοί
EULAW Άρθρο 11 1

1.   Στο πλαίσιο διαχείρισης κινδύνων ΤΠΕ που αναφέρεται στο άρθρο 6 παράγραφος 1 και βάσει των απαιτήσεων προσδιορισμού που προβλέπονται στο άρθρο 8, οι χρηματοοικονομικές οντότητες θέτουν σε εφαρμογή ολοκληρωμένη πολιτική επιχειρησιακής συνέχειας των ΤΠΕ, η οποία μπορεί να εγκριθεί ως ειδική και συγκεκριμένη πολιτική, που συνιστά αναπόσπαστο μέρος της συνολικής πολιτικής επιχειρησιακής συνέχειας της χρηματοοικονομικής οντότητας.
EULAW Άρθρο 11 6

6.   Στο πλαίσιο της ολοκληρωμένης διαχείρισης κινδύνων ΤΠΕ, οι χρηματοοικονομικές οντότητες:

α)

δοκιμάζουν τα σχέδια επιχειρησιακής συνέχειας των ΤΠΕ και τα σχέδια αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ σε σχέση με τα συστήματα ΤΠΕ που υποστηρίζουν όλες τις λειτουργίες τουλάχιστον σε ετήσια βάση, καθώς και σε περίπτωση τυχόν ουσιαστικών αλλαγών στα συστήματα ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες,

β)

υποβάλλουν σε δοκιμή τα σχέδια επικοινωνίας σε καταστάσεις κρίσης που καταρτίζονται σύμφωνα με το άρθρο 14.

Για τους σκοπούς του πρώτου εδαφίου στοιχείο α), οι χρηματοοικονομικές οντότητες, πλην των πολύ μικρών επιχειρήσεων, περιλαμβάνουν στα σχέδια δοκιμών σενάρια κυβερνοεπιθέσεων και μετάβασης μεταξύ της κύριας υποδομής ΤΠΕ και της εφεδρικής χωρητικότητας, αντίγραφα ασφαλείας και εφεδρικές εγκαταστάσεις που απαιτούνται για την εκπλήρωση των υποχρεώσεων που προβλέπονται στο άρθρο 12.

Οι χρηματοοικονομικές οντότητες επανεξετάζουν ανά τακτά χρονικά διαστήματα τα σχέδια επιχειρησιακής συνέχειας των ΤΠΕ και αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ, λαμβάνοντας υπόψη τα αποτελέσματα των δοκιμών που διενεργούνται σύμφωνα με το πρώτο εδάφιο και τις συστάσεις που προκύπτουν από ελέγχους ή εποπτικές αξιολογήσεις.
EULAW Άρθρο 11 2

2.   Οι χρηματοοικονομικές οντότητες εφαρμόζουν την πολιτική επιχειρησιακής συνέχειας των ΤΠΕ μέσω ειδικών, κατάλληλων και τεκμηριωμένων ρυθμίσεων, σχεδίων, διαδικασιών και μηχανισμών, με στόχο:

α)

τη διασφάλιση της συνέχειας των κρίσιμων ή σημαντικών λειτουργιών της χρηματοοικονομικής οντότητας,

β)

την ταχεία, κατάλληλη και αποτελεσματική αντιμετώπιση και επίλυση όλων των συμβάντων που σχετίζονται με τις ΤΠΕ, κατά τρόπο ώστε να περιορίζεται η βλάβη και να δίνεται προτεραιότητα στην επανεκκίνηση των δραστηριοτήτων και στις ενέργειες αποκατάστασης,

γ)

την ενεργοποίηση, χωρίς καθυστέρηση, ειδικών σχεδίων που παρέχουν τη δυνατότητα εφαρμογής μέτρων, διαδικασιών και τεχνολογιών περιορισμού που αρμόζουν σε κάθε τύπο συμβάντος που σχετίζεται με τις ΤΠΕ και αποτρέπουν περαιτέρω βλάβες, καθώς και ειδικά προσαρμοσμένων διαδικασιών αντιμετώπισης και ανάκαμψης, οι οποίες θεσπίζονται σύμφωνα με το άρθρο 12,

δ)

την προκαταρκτική εκτίμηση επιπτώσεων, βλαβών και ζημιών,

ε)

τον καθορισμό δράσεων επικοινωνίας και διαχείρισης κρίσεων, οι οποίες διασφαλίζουν τη διαβίβαση επικαιροποιημένων πληροφοριών σε όλα τα μέλη του αρμόδιου εσωτερικού προσωπικού και τους εξωτερικούς συμφεροντούχους, σύμφωνα με το άρθρο 14, και αναφέρονται στις αρμόδιες αρχές σύμφωνα με το άρθρο 19.
EULAW Άρθρο 11 4

4.   Οι χρηματοοικονομικές οντότητες θεσπίζουν, διατηρούν και υποβάλλουν περιοδικά σε δοκιμή κατάλληλα σχέδια επιχειρησιακής συνέχειας των ΤΠΕ, ιδίως όσον αφορά κρίσιμες ή σημαντικές λειτουργίες που αποτελούν αντικείμενο εξωτερικής ανάθεσης ή υπεργολαβίας μέσω ρυθμίσεων με τρίτους παρόχους υπηρεσιών ΤΠΕ.
EULAW Άρθρο 11 5

5.   Στο πλαίσιο της συνολικής πολιτικής επιχειρησιακής συνέχειας, οι χρηματοοικονομικές οντότητες διενεργούν ανάλυση επιχειρηματικών επιπτώσεων (ΑΕΕ) της έκθεσής τους σε σοβαρές διαταραχές της επιχειρηματικής δραστηριότητας. Στο πλαίσιο της ΑΕΕ, οι χρηματοοικονομικές οντότητες αξιολογούν τις πιθανές επιπτώσεις σοβαρών διαταραχών της επιχειρηματικής δραστηριότητας μέσω ποσοτικών και ποιοτικών κριτηρίων, χρησιμοποιώντας εσωτερικά και εξωτερικά δεδομένα και ανάλυση σεναρίων, κατά περίπτωση. Η ΑΕΕ εξετάζει την κρισιμότητα των προσδιορισμένων και χαρτογραφημένων επιχειρηματικών λειτουργιών, των διαδικασιών υποστήριξης, των εξαρτήσεων από τρίτους και των πληροφοριακών πόρων, καθώς και των αλληλεξαρτήσεών τους. Οι χρηματοοικονομικές οντότητες διασφαλίζουν ότι οι πόροι ΤΠΕ και οι υπηρεσίες ΤΠΕ σχεδιάζονται και χρησιμοποιούνται σε πλήρη ευθυγράμμιση με την ΑΕΕ, ιδίως όσον αφορά την επαρκή διασφάλιση της εφεδρείας όλων των κρίσιμων στοιχείων.
EULAW Άρθρο 11 7

7.   Οι χρηματοοικονομικές οντότητες, πλην των πολύ μικρών επιχειρήσεων, διαθέτουν λειτουργία διαχείρισης κρίσεων, η οποία, σε περίπτωση ενεργοποίησης των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ ή των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ, καθορίζει, μεταξύ άλλων, σαφείς διαδικασίες για τη διαχείριση της εσωτερικής και εξωτερικής επικοινωνίας σε καταστάσεις κρίσης σύμφωνα με το άρθρο 14.
EULAW Άρθρο 11 8

8.   Οι χρηματοοικονομικές οντότητες τηρούν εύκολα προσβάσιμα αρχεία δραστηριοτήτων προ και κατά τη διάρκεια γεγονότων διαταραχής, όταν ενεργοποιούνται τα σχέδια επιχειρησιακής συνέχειας των ΤΠΕ και τα σχέδια αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ.
EULAW Άρθρο 11 9

9.   Τα κεντρικά αποθετήρια τίτλων παρέχουν στις αρμόδιες αρχές αντίγραφα των αποτελεσμάτων των δοκιμών επιχειρησιακής συνέχειας των ΤΠΕ ή παρόμοιων δραστηριοτήτων.
EULAW Άρθρο 11 10

10.   Οι χρηματοοικονομικές οντότητες, πλην των πολύ μικρών επιχειρήσεων, υποβάλλουν στις αρμόδιες αρχές, κατόπιν αιτήματός τους, εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών, οι οποίες προκαλούνται από μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ.
EULAW Άρθρο 14 1

1.   Στο πλαίσιο της διαχείρισης κινδύνων ΤΠΕ που αναφέρεται στο άρθρο 6 παράγραφος 1, οι χρηματοοικονομικές οντότητες διαθέτουν σχέδια επικοινωνίας σε καταστάσεις κρίσης που καθιστούν δυνατή την υπεύθυνη γνωστοποίηση, τουλάχιστον, μειζόνων συμβάντων που σχετίζονται με τις ΤΠΕ ή ευπαθειών σε πελάτες και αντισυμβαλλομένους, καθώς και στο κοινό, ανάλογα με την περίπτωση.
EULAW Άρθρο 24 1.

Στην πολιτική επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρεται στο άρθρο 11 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554, οι χρηματοοικονομικές οντότητες περιλαμβάνουν όλα τα ακόλουθα:

α) 

περιγραφή:

i) 

των στόχων της πολιτικής επιχειρησιακής συνέχειας των ΤΠΕ, συμπεριλαμβανομένης της διασύνδεσης των ΤΠΕ και της συνολικής επιχειρησιακής συνέχειας, και λαμβάνοντας υπόψη τα αποτελέσματα της ανάλυσης επιχειρηματικών επιπτώσεων (ΑΕΕ) που αναφέρεται στο άρθρο 11 παράγραφος 5 του κανονισμού (ΕΕ) 2022/2554·

ii) 

του πεδίου εφαρμογής των ρυθμίσεων, των σχεδίων, των διαδικασιών και των μηχανισμών επιχειρησιακής συνέχειας των ΤΠΕ, συμπεριλαμβανομένων των περιορισμών και των εξαιρέσεων·

iii) 

του χρονοδιαγράμματος που πρέπει να καλύπτεται από τις ρυθμίσεις, τα σχέδια, τις διαδικασίες και τους μηχανισμούς επιχειρησιακής συνέχειας των ΤΠΕ·

iv) 

των κριτηρίων για την ενεργοποίηση και την απενεργοποίηση των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ, των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ και των σχεδίων επικοινωνίας σε καταστάσεις κρίσης·

β) 

διατάξεις σχετικά με:

i) 

τη διακυβέρνηση και την οργάνωση για την εφαρμογή της πολιτικής επιχειρησιακής συνέχειας των ΤΠΕ, συμπεριλαμβανομένων των ρόλων, των αρμοδιοτήτων και των διαδικασιών παραπομπής συμβάντων που διασφαλίζουν τη διαθεσιμότητα επαρκών πόρων·

ii) 

την ευθυγράμμιση μεταξύ των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και των σχεδίων συνολικής επιχειρησιακής συνέχειας, όσον αφορά τουλάχιστον όλα τα ακόλουθα:

1) 

σενάρια πιθανών αστοχιών, συμπεριλαμβανομένων των σεναρίων που αναφέρονται στο άρθρο 26 παράγραφος 2 του παρόντος κανονισμού·

2) 

στόχους αποκατάστασης, διευκρινίζοντας ότι η χρηματοοικονομική οντότητα είναι σε θέση να αποκαταστήσει τις εργασίες των κρίσιμων ή σημαντικών λειτουργιών της μετά από διαταραχές σύμφωνα με τους στόχους ως προς τον χρόνο και το σημείο αποκατάστασης·

iii) 

την ανάπτυξη σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ για σοβαρές διαταραχές της επιχειρηματικής δραστηριότητας στο πλαίσιο των εν λόγω σχεδίων, και την ιεράρχηση των δράσεων επιχειρησιακής συνέχειας των ΤΠΕ με τη χρήση προσέγγισης βάσει κινδύνου·

iv) 

την ανάπτυξη, τις δοκιμές και την επανεξέταση σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ, σύμφωνα με τα άρθρα 25 και 26 του παρόντος κανονισμού·

v) 

την επανεξέταση της αποτελεσματικότητας των εφαρμοζόμενων ρυθμίσεων, σχεδίων, διαδικασιών και μηχανισμών επιχειρησιακής συνέχειας των ΤΠΕ, σύμφωνα με το άρθρο 26 του παρόντος κανονισμού·

vi) 

την ευθυγράμμιση της πολιτικής επιχειρησιακής συνέχειας των ΤΠΕ με:

1) 

την πολιτική επικοινωνίας που αναφέρεται στο άρθρο 14 παράγραφος 2 του κανονισμού (ΕΕ) 2022/2554·

2) 

τις δράσεις επικοινωνίας και διαχείρισης κρίσεων που αναφέρονται στο άρθρο 11 παράγραφος 2 στοιχείο ε) του κανονισμού (ΕΕ) 2022/2554.
EULAW Άρθρο 24 2.

Παράλληλα με τις απαιτήσεις που αναφέρονται στην παράγραφο 1, οι κεντρικοί αντισυμβαλλόμενοι διασφαλίζουν ότι η οικεία πολιτική επιχειρησιακής συνέχειας των ΤΠΕ:

α) 

περιέχει μέγιστο χρόνο αποκατάστασης για τις κρίσιμες λειτουργίες τους που δεν υπερβαίνει τις 2 ώρες·

β) 

λαμβάνει υπόψη τις εξωτερικές συνδέσεις και αλληλεξαρτήσεις στο πλαίσιο των χρηματοοικονομικών υποδομών, συμπεριλαμβανομένων των τόπων διαπραγμάτευσης που εκκαθαρίζονται από τον κεντρικό αντισυμβαλλόμενο, των συστημάτων διακανονισμού τίτλων και πληρωμών, και των πιστωτικών ιδρυμάτων που χρησιμοποιούνται από τον κεντρικό αντισυμβαλλόμενο ή από συνδεδεμένο κεντρικό αντισυμβαλλόμενο·

γ) 

ορίζει την εφαρμογή ρυθμίσεων για:

i) 

να διασφαλίζεται η συνέχεια των κρίσιμων ή σημαντικών λειτουργιών του κεντρικού αντισυμβαλλομένου βάσει σεναρίων καταστροφής·

ii) 

να διατηρείται δευτερεύων τόπος επεξεργασίας ικανός να διασφαλίζει τη συνέχεια των κρίσιμων ή σημαντικών λειτουργιών του κεντρικού αντισυμβαλλομένου, που είναι πανομοιότυπος με τον κύριο τόπο·

iii) 

να διατηρείται ή να υπάρχει άμεση πρόσβαση σε δευτερεύοντα επιχειρησιακό χώρο, ώστε το προσωπικό να μπορεί να διασφαλίζει τη συνέχεια της υπηρεσίας, εάν δεν είναι διαθέσιμη η κύρια τοποθεσία της επιχείρησης·

iv) 

να εξετάζεται η ανάγκη επιπρόσθετων τόπων επεξεργασίας, ιδίως όταν η ποικιλομορφία των προφίλ κινδύνου του κύριου και του δευτερεύοντος τόπου δεν ενισχύει επαρκώς την εμπιστοσύνη ότι οι στόχοι επιχειρησιακής συνέχειας του κεντρικού αντισυμβαλλομένου πληρούνται σε όλα τα σενάρια.

Για τους σκοπούς του στοιχείου α), οι κεντρικοί αντισυμβαλλόμενοι ολοκληρώνουν τις διαδικασίες και τις πληρωμές στο τέλος της ημέρας κατά την απαιτούμενη ώρα και ημέρα υπό οποιεσδήποτε περιστάσεις.

Για τους σκοπούς του στοιχείου γ) σημείο i), οι ρυθμίσεις που αναφέρονται στο εν λόγω στοιχείο αφορούν τη διαθεσιμότητα επαρκών ανθρώπινων πόρων, τον μέγιστο χρόνο διακοπής των κρίσιμων λειτουργιών, την εναλλακτική σύνδεση ή εφεδρεία και την ανάκτηση σε δευτερεύοντα τόπο.

Για τους σκοπούς του στοιχείου γ) σημείο ii), ο δευτερεύων τόπος επεξεργασίας που αναφέρεται στο εν λόγω στοιχείο έχει γεωγραφικό προφίλ κινδύνου διαφορετικό από εκείνο του κύριου τόπου.
EULAW Άρθρο 24 3.

Παράλληλα με τις απαιτήσεις που αναφέρονται στην παράγραφο 1, τα κεντρικά αποθετήρια τίτλων διασφαλίζουν ότι η οικεία πολιτική επιχειρησιακής συνέχειας των ΤΠΕ:

α) 

λαμβάνει υπόψη τυχόν συνδέσεις και αλληλεξαρτήσεις με χρήστες, παρόχους κρίσιμων υπηρεσιών κοινής ωφέλειας και κρίσιμων υπηρεσιών, άλλα κεντρικά αποθετήρια τίτλων και άλλες υποδομές αγορών·

β) 

απαιτεί οι οικείες ρυθμίσεις επιχειρησιακής συνέχειας των ΤΠΕ να διασφαλίζουν ότι ο στόχος του χρόνου αποκατάστασης για τις κρίσιμες ή σημαντικές λειτουργίες τους δεν υπερβαίνει τις 2 ώρες.
EULAW Άρθρο 24 4.

Παράλληλα με τις απαιτήσεις που αναφέρονται στην παράγραφο 1, οι τόποι διαπραγμάτευσης διασφαλίζουν ότι η οικεία πολιτική επιχειρησιακής συνέχειας των ΤΠΕ διασφαλίζει ότι:

α) 

οι συναλλαγές μπορούν να συνεχιστούν εντός 2 ωρών ή περίπου σε δύο ώρες από συμβάν δυσλειτουργίας·

β) 

ο μέγιστος όγκος δεδομένων που μπορεί να απολεσθούν από οποιαδήποτε υπηρεσία ΤΠ του τόπου διαπραγμάτευσης μετά από οποιοδήποτε συμβάν δυσλειτουργίας είναι σχεδόν μηδενικός.
EULAW Άρθρο 25 1.
Κατά την υλοποίηση δοκιμών των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ σύμφωνα με το άρθρο 11 παράγραφος 6 του κανονισμού (ΕΕ) 2022/2554, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη την ανάλυση επιχειρηματικών επιπτώσεων (ΑΕΕ) της χρηματοοικονομικής οντότητας και την αξιολόγηση κινδύνων ΤΠΕ που αναφέρεται στο άρθρο 3 παράγραφος 1 στοιχείο β) του παρόντος κανονισμού.
EULAW Άρθρο 25 2.

Οι χρηματοοικονομικές οντότητες αξιολογούν, μέσω της δοκιμής των οικείων σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρονται στην παράγραφο 1, αν είναι σε θέση να διασφαλίσουν τη συνέχεια των κρίσιμων ή σημαντικών λειτουργιών τους. Οι δοκιμές αυτές:

α) 

εκτελούνται με βάση σενάρια δοκιμών που προσομοιώνουν πιθανές διαταραχές, συμπεριλαμβανομένης επαρκούς δέσμης σοβαρών αλλά ευλογοφανών σεναρίων·

β) 

περιέχουν τις δοκιμές των υπηρεσιών ΤΠΕ που παρέχονται από τρίτους παρόχους υπηρεσιών ΤΠΕ, κατά περίπτωση·

γ) 

όσον αφορά τις χρηματοοικονομικές οντότητες, πλην των πολύ μικρών επιχειρήσεων, όπως αναφέρονται στο άρθρο 11 παράγραφος 6 δεύτερο εδάφιο του κανονισμού (ΕΕ) 2022/2554, περιέχουν σενάρια μετάβασης από την κύρια υποδομή ΤΠΕ στην εφεδρική χωρητικότητα, αντίγραφα ασφαλείας και εφεδρικές εγκαταστάσεις·

δ) 

σχεδιάζονται έτσι ώστε να αμφισβητούνται οι παραδοχές στις οποίες βασίζονται τα σχέδια επιχειρησιακής συνέχειας, συμπεριλαμβανομένων των ρυθμίσεων διακυβέρνησης και των σχεδίων επικοινωνίας σε καταστάσεις κρίσης·

ε) 

περιέχουν διαδικασίες για την επαλήθευση της ικανότητας του προσωπικού των χρηματοοικονομικών οντοτήτων, των τρίτων παρόχων υπηρεσιών ΤΠΕ, των συστημάτων ΤΠΕ και των υπηρεσιών ΤΠΕ να ανταποκρίνονται επαρκώς στα σενάρια που λαμβάνονται δεόντως υπόψη σύμφωνα με το άρθρο 26 παράγραφος 2.

Για τους σκοπούς του στοιχείου α), οι χρηματοοικονομικές οντότητες περιλαμβάνουν πάντα στις δοκιμές τα σενάρια που εξετάζονται για την ανάπτυξη των σχεδίων επιχειρησιακής συνέχειας.

Για τους σκοπούς του στοιχείου β), οι χρηματοοικονομικές οντότητες λαμβάνουν δεόντως υπόψη σενάρια που συνδέονται με αφερεγγυότητα ή αθέτηση υποχρεώσεων των τρίτων παρόχων υπηρεσιών ΤΠΕ ή συνδέονται με πολιτικούς κινδύνους στις δικαιοδοσίες των τρίτων παρόχων υπηρεσιών ΤΠΕ, κατά περίπτωση.

Για τους σκοπούς του στοιχείου γ), οι δοκιμές επαληθεύουν αν τουλάχιστον κρίσιμες ή σημαντικές λειτουργίες μπορούν να λειτουργήσουν με τον δέοντα τρόπο για επαρκές χρονικό διάστημα και αν μπορεί να αποκατασταθεί η κανονική λειτουργία.
EULAW Άρθρο 25 3.

Παράλληλα με τις απαιτήσεις που αναφέρονται στην παράγραφο 2, οι κεντρικοί αντισυμβαλλόμενοι περιλαμβάνουν στις δοκιμές των οικείων σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρονται στην παράγραφο 1:

α) 

εκκαθαριστικά μέλη,

β) 

εξωτερικούς παρόχους,

γ) 

σχετικά ιδρύματα στη χρηματοοικονομική υποδομή με τα οποία οι κεντρικοί αντισυμβαλλόμενοι έχουν εντοπίσει αλληλεξαρτήσεις στις πολιτικές τους για επιχειρησιακή συνέχεια.
EULAW Άρθρο 25 4.

Παράλληλα με τις απαιτήσεις που αναφέρονται στην παράγραφο 2, τα κεντρικά αποθετήρια τίτλων περιλαμβάνουν στις δοκιμές των οικείων σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρονται στην παράγραφο 1, κατά περίπτωση:

α) 

χρήστες των κεντρικών αποθετηρίων τίτλων,

β) 

παρόχους κρίσιμων υπηρεσιών κοινής ωφέλειας και κρίσιμων υπηρεσιών,

γ) 

άλλα κεντρικά αποθετήρια τίτλων,

δ) 

άλλες υποδομές αγορών,

ε) 

κάθε άλλο ίδρυμα με το οποίο τα κεντρικά αποθετήρια τίτλων έχουν εντοπίσει αλληλεξαρτήσεις στην οικεία πολιτική επιχειρησιακής συνέχειας.
EULAW Άρθρο 25 5.
Οι χρηματοοικονομικές οντότητες τεκμηριώνουν τα αποτελέσματα των δοκιμών που αναφέρονται στην παράγραφο 1. Τυχόν ελλείψεις που εντοπίζονται και προκύπτουν από τις εν λόγω δοκιμές αναλύονται, αντιμετωπίζονται και αναφέρονται στο διοικητικό όργανο.
EULAW Άρθρο 26 1.

Κατά την κατάρτιση των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ που αναφέρονται στο άρθρο 11 παράγραφος 3 του κανονισμού (ΕΕ) 2022/2554, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη τα αποτελέσματα της ανάλυσης επιχειρηματικών επιπτώσεων (ΑΕΕ) της χρηματοοικονομικής οντότητας. Τα εν λόγω σχέδια αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ:

α) 

προσδιορίζουν τις συνθήκες που οδηγούν στην ενεργοποίηση ή απενεργοποίησή τους, καθώς και τυχόν εξαιρέσεις από την εν λόγω ενεργοποίηση ή απενεργοποίηση·

β) 

περιγράφουν τα μέτρα που πρέπει να ληφθούν για τη διασφάλιση της διαθεσιμότητας, της ακεραιότητας, της συνέχειας και της αποκατάστασης τουλάχιστον των συστημάτων και υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας·

γ) 

σχεδιάζονται έτσι ώστε να ανταποκρίνονται στους στόχους αποκατάστασης των λειτουργιών των χρηματοοικονομικών οντοτήτων·

δ) 

τεκμηριώνονται και τίθενται στη διάθεση του προσωπικού που συμμετέχει στην εκτέλεση των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ και είναι άμεσα προσβάσιμα σε περίπτωση έκτακτης ανάγκης·

ε) 

προβλέπουν τόσο βραχυπρόθεσμες όσο και μακροπρόθεσμες επιλογές ανάκαμψης, συμπεριλαμβανομένης της μερικής ανάκαμψης της λειτουργίας των συστημάτων·

στ) 

καθορίζουν τους στόχους των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ και τις προϋποθέσεις για την επιτυχή εκτέλεσή τους.

Για τους σκοπούς του στοιχείου δ), οι χρηματοοικονομικές οντότητες προσδιορίζουν σαφώς τους ρόλους και τις αρμοδιότητες.
EULAW Άρθρο 26 2.

Τα σχέδια αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ που αναφέρονται στην παράγραφο 1 προσδιορίζουν σχετικά σενάρια, συμπεριλαμβανομένων σεναρίων σοβαρών διαταραχών της επιχειρηματικής δραστηριότητας και αυξημένης πιθανότητας επέλευσης διαταραχής. Στα εν λόγω σχέδια αναπτύσσονται σενάρια με βάση τις τρέχουσες πληροφορίες για τις απειλές και τα διδάγματα που αντλήθηκαν από προηγούμενα περιστατικά διαταραχών της επιχειρηματικής δραστηριότητας. Οι χρηματοοικονομικές οντότητες λαμβάνουν δεόντως υπόψη όλα τα ακόλουθα σενάρια:

α) 

κυβερνοεπιθέσεις και μετάβαση μεταξύ της κύριας υποδομής ΤΠΕ και της εφεδρικής χωρητικότητας, αντιγράφων ασφαλείας και εφεδρικών εγκαταστάσεων·

β) 

σενάρια στα οποία η ποιότητα της παροχής μιας κρίσιμης ή σημαντικής λειτουργίας επιδεινώνεται σε μη αποδεκτό επίπεδο ή αποτυγχάνει, και τον δυνητικό αντίκτυπο της αφερεγγυότητας ή άλλης αθέτησης υποχρεώσεων οποιουδήποτε σχετικού τρίτου παρόχου υπηρεσιών ΤΠΕ·

γ) 

μερική ή ολική βλάβη εγκαταστάσεων, συμπεριλαμβανομένων γραφείων και επαγγελματικών χώρων, καθώς και κέντρων δεδομένων·

δ) 

σημαντική αστοχία των πόρων ΤΠΕ ή της υποδομής επικοινωνίας·

ε) 

τη μη διαθεσιμότητα κρίσιμου αριθμού προσωπικού ή μελών του προσωπικού που είναι επιφορτισμένα με τη διασφάλιση της συνέχειας των λειτουργιών·

στ) 

επιπτώσεις της κλιματικής αλλαγής και συμβάντων σχετικών με την υποβάθμιση του περιβάλλοντος, φυσικών καταστροφών, πανδημιών και σωματικών επιθέσεων, συμπεριλαμβανομένων των εισβολών και των τρομοκρατικών επιθέσεων·

ζ) 

επιθέσεις προσώπων που κατέχουν εμπιστευτικές πληροφορίες·

η) 

πολιτική και κοινωνική αστάθεια, μεταξύ άλλων, κατά περίπτωση, στη δικαιοδοσία του τρίτου παρόχου υπηρεσιών ΤΠΕ και στην τοποθεσία όπου αποθηκεύονται και υποβάλλονται σε επεξεργασία τα δεδομένα·

θ) 

εκτεταμένες διακοπές ρεύματος.
EULAW Άρθρο 26 3.
Όταν τα κύρια μέτρα ανάκαμψης ενδέχεται να μην είναι εφικτά σε βραχυπρόθεσμο ορίζοντα λόγω κόστους, κινδύνων, υλικοτεχνικής υποστήριξης ή απρόβλεπτων περιστάσεων, εξετάζονται εναλλακτικές επιλογές μέσω των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ που αναφέρονται στην παράγραφο 1.
EULAW Άρθρο 26 4.
Στο πλαίσιο των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ που αναφέρονται στην παράγραφο 1, οι χρηματοοικονομικές οντότητες εξετάζουν και εφαρμόζουν μέτρα συνέχειας για τον μετριασμό της αθέτησης υποχρεώσεων των τρίτων παρόχων υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας.