VI jaotis. Talitluspidevuse juhtimine

Krediidiasutused ja investeerimisühingud peaksid kehtestama nõuetekohase talitluspidevuse juhtimise ja taastekava, et tagada pidev tegevussuutlikkus ja piirata kahjusid tõsise tegevuskatkestuse korral.

Krediidiasutused ja investeerimisühingud võivad luua ka spetsiifilise sõltumatu talitluspidevuse funktsiooni, nt riskijuhtimise funktsiooni osana⁴¹ .

⁴¹ Vt ka määruse (EL) nr 575/2013 artikkel 312.

Krediidiasutuse või investeerimisühingu äritegevus põhineb mitmel olulisel ressursil (nt IT-süsteemid, sh pilveteenused, sidesüsteemid, põhipersonal ja hooned). Talitluspidevuse juhtimise eesmärk on vähendada tegevuslikke, rahalisi, õiguslikke, mainega seotud ja muid olulisi tagajärgi, mis tulenevad nende ressursside hävimisest või kestvatest häiretest ning sellest tingitud häiretest asutuse tavategevuses. Kasutada võib teisigi riskijuhtimismeetmeid, et vähendada selliste vahejuhtumite tõenäosust või kanda nende finantsmõju üle kolmandatele isikutele (nt kindlustuse kaudu).

Usaldusväärse talitluspidevuse juhtimise kava kehtestamiseks peaks krediidiasutus või investeerimisühing hoolikalt analüüsima riskitegureid ning tõsiste tegevushäirete riski ning hindama (kvantitatiivselt ja kvalitatiivselt) nende võimalikku mõju, kasutades asutusesiseseid ja/või väliseid andmeid ning stsenaariumianalüüsi. Vastav analüüs peaks hõlmama kõiki äriliine ja siseüksusi (sh riskijuhtimise funktsiooni) ning võtma arvesse nende vastastikust sõltuvust. Analüüsi tulemused aitavad kindlaks määrata krediidiasutuse või investeerimisühingu taastumisprioriteedid ja -eesmärgid.

Eelkirjeldatud analüüsi alusel peaks krediidiasutus või investeerimisühing kehtestama järgmised meetmed:

• a. eriolukorra- ja talitluspidevuse kavad, et tagada krediidiasutuse või investeerimisühingu asjakohane reageerimine hädaolukordades ning suutlikkus jätkata kõige olulisemat tegevust, kui esinevad häired tavalises äritegevuses; ja
• b. oluliste ressursside taastekavad, et oleks võimalik naasta piisava aja jooksul tavapärase äritegevuse juurde. Võimalikest tegevushäiretest tulenev mis tahes jääkrisk peaks vastama asutuse riskiisule.

Eriolukorra, talitluspidevuse ja taastamiskavad peaksid olema dokumenteeritud ja neid tuleks hoolikalt rakendada. Dokumentatsioon peaks olema kättesaadav äriliinidele, tugiüksustele ning riskikontrolli funktsioonile ning see peaks olema talletatud süsteemides, mis asetsevad füüsiliselt eraldi ja on eriolukorras hõlpsasti kättesaadavad. Pakkuda tuleks asjakohast koolitust. Kavasid tuleks korrapäraselt testida ja ajakohastada. Testimise käigus tekkinud mis tahes probleemid ja häired tuleks dokumenteerida, neid tuleks analüüsida ning kavad tuleks vastavalt üle vaadata.