VI jaotis. Talitluspidevuse juhtimine

Investeerimisühingud peaksid kehtestama nõuetekohase talitluspidevuse juhtimise ja taastekava, et tagada pidev tegevussuutlikkus ja piirata kahjusid raske tegevuskatkestuse korral.

Investeerimisühingud võivad asutada erilise sõltumatu talitluspidevuse funktsiooni.

Investeerimisühingu äritegevus põhineb mitmel olulisel ressursil (nt IT-süsteemid, sh pilveteenused, sidesüsteemid, põhitöötajad ja hooned). Talitluspidevuse juhtimise eesmärk on vähendada tegevuslikke, rahalisi, õiguslikke, mainega seotud ja muid olulisi tagajärgi, mis tulenevad nende ressursside hävimisest või kestvatest häiretest ning sellest tingitud häiretest investeerimisühingu tavapärases äritegevuses. Kasutada võib ka muid riskijuhtimismeetmeid, et vähendada selliste vahejuhtumite tõenäosust või kanda nende finantsmõju üle kolmandatele isikutele (nt kindlustuse kaudu).

Usaldusväärse talitluspidevuse juhtimise kava kehtestamiseks peaks investeerimisühing hoolikalt analüüsima riskitegureid ja tõsiste tegevushäirete riski ning hindama (kvantitatiivselt ja kvalitatiivselt) nende võimalikku mõju, kasutades sise- ja/või välisandmeid ning stsenaariumianalüüsi. Vastav analüüs peaks hõlmama kõiki äriliine ja siseüksusi (sh riskijuhtimise funktsiooni või riskijuhtimise menetlusi) ning arvestama nende vastastikust sõltuvust. Analüüsi tulemused aitavad määratleda investeerimisühingu taastumisprioriteete ja -eesmärke.

Eelkirjeldatud analüüsi alusel peaks investeerimisühing kehtestama järgmised meetmed:

• a. eriolukorra- ja talitluspidevuse kavad, et tagada investeerimisühingu asjakohane reageerimine hädaolukordades ning suutlikkus jätkata kõige olulisemat tegevust, kui tavapärane äritegevus on häiritud; ja
• b. oluliste ressursside taastekavad, et investeerimisühing saaks sobiva aja jooksul taastada tavapärase äritegevuse. Võimalikest tegevushäiretest tulenev mis tahes jääkrisk peaks vastama investeerimisühingu riskivalmidusele.

Eriolukorra, talitluspidevuse ja taastekavad peaksid olema dokumenteeritud ning neid tuleks rakendada hoolikalt. Dokumentatsioon peaks olema kättesaadav äriliinides, tugiüksustes ning riskikontrolli funktsioonis riskijuhtimise menetluste eest vastutavatele töötajatele ning see peaks olema talletatud süsteemides, mis asetsevad füüsiliselt eraldi ja on eriolukorras lihtsalt kättesaadavad. Pakkuda tuleks asjakohast koolitust. Kavasid tuleks korrapäraselt katsetada ja ajakohastada. Katsetamisel tekkinud mis tahes probleemid ja häired tuleks dokumenteerida ja analüüsida ning kavad tuleks vastavalt üle vaadata.