Artikkel 20 Tegevusrisk

1.   Süsteemselt olulise maksesüsteemi käitaja kehtestab usaldusväärse raamistiku, mis hõlmab tegevusriski tuvastamiseks, jälgimiseks ja juhtimiseks kohaseid süsteeme, põhimõtteid, kordasid ja kontrolle.

2.   Süsteemselt olulise maksesüsteemi käitaja vaatab läbi, auditeerib ja katsetab süsteeme, tegevuspõhimõtteid, kordasid ja kontrolle perioodiliselt ning pärast olulisi muudatusi.

3.   Süsteemselt olulise maksesüsteemi käitaja kehtestab teenustaseme ja töökindluse eesmärgid ja nende eesmärkide saavutamisele suunatud tegevuskavad. Ta vaatab need eesmärgid ja tegevuskavad läbi vähemalt kord aastas.

4.   Süsteemselt olulise maksesüsteemi käitaja tagab, et süsteemselt oluline maksesüsteem tuleb toime stressiolukorrast tuleneva maksete mahu kasvuga ning et ta suudab saavutada oma teenustaseme eesmärgid.

5.   Süsteemselt olulise maksesüsteemi käitaja näeb ette terviklikud füüsilise turvalisuse ning info- ja kommunikatsioonitehnoloogia (IKT) turbe kavad, protsessid ja süsteemikavad ning samuti kerksed infosüsteemid, milles on asjakohaselt tuvastatud, hinnatud ja juhitud kõik IKT keskkonna võimalikud haavatavused, ohud, intsidendid ja riskid. Ta vaatab need tegevuskavad läbi vähemalt kord aastas.

6.   Süsteemselt olulise maksesüsteemi käitaja kehtestab talitluspidevuse kava, milles käsitletakse sündmusi, mis kujutavad endast märkimisväärset süsteemselt olulise maksesüsteemi tegevuse katkestamise riski. Kavas tuleb ette näha varukeskuse kasutamine, mis peab tagama kriitilise tähtsusega infotehnoloogiasüsteemide tegevuse jätkamise kahe tunni jooksul nende sündmuste toimumisest. Kava peab olema koostatud selliselt, et süsteemselt oluline maksesüsteem on alati võimeline arveldama kõik arveldamisele kuuluvad maksed selle pangapäeva lõpuks, mil katkestus aset leidis. Süsteemselt olulise maksesüsteemi käitaja katsetab seda kava ja vaatab selle läbi vähemalt kord aastas.

7.   Süsteemselt olulise maksesüsteemi käitaja tuvastab kriitilise tähtsusega osalejad, võttes aluseks maksete mahu ja väärtuse ning nende võimaliku mõju teistele osalejatele ja süsteemselt olulisele maksesüsteemile tervikuna olukorras, kus sellistel osalejatel ilmneb märkimisväärseid talitlusprobleeme.

8.   Süsteemselt olulise maksesüsteemi käitaja tuvastab, jälgib ja juhib riski, mida kriitilise tähtsusega osalejad, teised finantsturu taristud ning teenusepakkujad ja kaupade tarnijad võivad põhjustada süsteemselt olulise maksesüsteemi tegevusele.

9.   Käesoleva artikli tähenduses hõlmavad viited „riskile“ artiklites 21 ja 22 määratletud riske.