VI jaotis. Talitluspidevuse juhtimine

Krediidiasutused ja investeerimisühingud võivad luua ka spetsiifilise sõltumatu talitluspidevuse funktsiooni, nt riskijuhtimise funktsiooni osana⁴¹ .

⁴¹ Vt ka määruse (EL) nr 575/2013 artikkel 312.

Krediidiasutuse või investeerimisühingu äritegevus põhineb mitmel olulisel ressursil (nt IT-süsteemid, sh pilveteenused, sidesüsteemid, põhipersonal ja hooned). Talitluspidevuse juhtimise eesmärk on vähendada tegevuslikke, rahalisi, õiguslikke, mainega seotud ja muid olulisi tagajärgi, mis tulenevad nende ressursside hävimisest või kestvatest häiretest ning sellest tingitud häiretest asutuse tavategevuses. Kasutada võib teisigi riskijuhtimismeetmeid, et vähendada selliste vahejuhtumite tõenäosust või kanda nende finantsmõju üle kolmandatele isikutele (nt kindlustuse kaudu).

Usaldusväärse talitluspidevuse juhtimise kava kehtestamiseks peaks krediidiasutus või investeerimisühing hoolikalt analüüsima riskitegureid ning tõsiste tegevushäirete riski ning hindama (kvantitatiivselt ja kvalitatiivselt) nende võimalikku mõju, kasutades asutusesiseseid ja/või väliseid andmeid ning stsenaariumianalüüsi. Vastav analüüs peaks hõlmama kõiki äriliine ja siseüksusi (sh riskijuhtimise funktsiooni) ning võtma arvesse nende vastastikust sõltuvust. Analüüsi tulemused aitavad kindlaks määrata krediidiasutuse või investeerimisühingu taastumisprioriteedid ja -eesmärgid.

Eelkirjeldatud analüüsi alusel peaks krediidiasutus või investeerimisühing kehtestama järgmised meetmed:

• a. eriolukorra- ja talitluspidevuse kavad, et tagada krediidiasutuse või investeerimisühingu asjakohane reageerimine hädaolukordades ning suutlikkus jätkata kõige olulisemat tegevust, kui esinevad häired tavalises äritegevuses; ja
• b. oluliste ressursside taastekavad, et oleks võimalik naasta piisava aja jooksul tavapärase äritegevuse juurde. Võimalikest tegevushäiretest tulenev mis tahes jääkrisk peaks vastama asutuse riskiisule.

Eriolukorra, talitluspidevuse ja taastamiskavad peaksid olema dokumenteeritud ja neid tuleks hoolikalt rakendada. Dokumentatsioon peaks olema kättesaadav äriliinidele, tugiüksustele ning riskikontrolli funktsioonile ning see peaks olema talletatud süsteemides, mis asetsevad füüsiliselt eraldi ja on eriolukorras hõlpsasti kättesaadavad. Pakkuda tuleks asjakohast koolitust. Kavasid tuleks korrapäraselt testida ja ajakohastada. Testimise käigus tekkinud mis tahes probleemid ja häired tuleks dokumenteerida, neid tuleks analüüsida ning kavad tuleks vastavalt üle vaadata.

An internal audit plan should be drawn up at least once a year on the basis of the annual internal audit control objectives. The internal audit plan should be approved by the management body.

All audit recommendations should be subject to a formal follow-up procedure by the appropriate levels of management to ensure and report on their effective and timely resolution.

Strateegiatest, poliitikatest ja kordadest tuleks teavitada krediidiasutuse või investeerimisühingu kõiki asjassepuutuvaid töötajaid. Asutuse töötajad peaksid mõistma ja järgima oma ülesannete ja kohustuste seisukohast olulisi tegevuspõhimõtteid ja kordasid.

Sellest tulenevalt peaks juhtorgan asjakohaseid töötajaid teavitama asutuse strateegiatest ja tegevuspõhimõtetest ning hoidma töötajaid nendega kursis selgel ja järjepideval viisil ning vähemalt tasemel, mis on vajalik konkreetsete ülesannete täitmiseks. Seda võib teha kirjalike suuniste, käsiraamatute või muude vahendite kaudu.

Kui pädevad asutused on direktiivi 2013/36/EL artikli 106 lõike 2 alusel volitatud nõudma, et emaettevõtja avaldaks igal aastal oma juriidilise struktuuri ning krediidiasutuste ja investeerimisühingute konsolideerimisgrupi üldjuhtimise ja organisatsioonilise ülesehituse kirjelduse, peaks vastav teave hõlmama kõiki direktiivis 2013/34/EL⁴² määratletud konsolideerimisgrupi ülesehitusse kuuluvaid üksusi riikide lõikes.

⁴² Euroopa Parlamendi ja nõukogu 26. juuni 2013. a.. aasta direktiiv 2013/34/EL teatavat liiki ettevõtjate aruandeaasta finantsaruannete, konsolideeritud finantsaruannete ja nendega seotud aruannete kohta, millega muudetakse Euroopa Parlamendi ja nõukogu direktiivi 2006/43/EÜ ning tunnistatakse kehtetuks nõukogu direktiivid 78/660/EMÜ ja 83/349/EMÜ (ELT L 182, 29.6.2013, lk 19).

Avaldatav teave peaks hõlmama vähemalt järgmist:

• a. ülevaade krediidiasutuste ja investeerimisühingute sisemisest töökorraldusest ja konsolideerimisgrupi struktuurist, nagu on määratletud direktiivis 2013/34/EL ja seda muutvates õigusaktides (sh peamised aruandlusahelad ja kohustused);
• b. pärast eelmist teabe avaldamist aset leidnud mis tahes olulised muudatused ja olulise muudatuse tegemise kuupäev;
• c. uus juriidiline, juhtimis- või organisatsiooniline struktuur;
• d. teave juhtorgani struktuuri, töökorralduse ja liikmete (sh liikmete arvu ja sõltumatuteks kvalifitseeruvate liikmete arvu) kohta ning ülevaade juhtorgani kõigi liikmete soost ja volituste kehtivusajast;
• e. juhtorgani peamised kohustused;
• f. järelevalve funktsiooni täitva juhtorgani komiteede loend ja nende koosseis;
• g. krediidiasutustele ja investeerimisühingutele ning juhtorganile kohaldatava huvide konflikti poliitika ülevaade;
• h. sisekontrolli raamistiku ülevaade; ja
• i. talitluspidevuse juhtimise raamistiku ülevaade.