VI jaotis. Talitluspidevuse juhtimine

Ilma et see piiraks digitaalse tegevuskerksuse määruse alusel kohaldatavaid nõudeid, peaksid varapõhiste tokenite emitendid koostama määruse (EL) 2023/1114 artikli 34 lõike 9 kohaselt kehtestatud talitluspidevuse põhimõtete ja kavade rakendamise raames usaldusväärsed talitluspidevuse juhtimise ning reageerimis- ja taastamiskavad, et tagada pideva toimimise suutlikkus, hallata intsidente, mis võivad häirida kriitiliste toimingute teostamist kooskõlas varapõhiste tokenite emitendi riskivalmiduse ja häiretaluvusega, ning piirata tõsiste tegevushäirete korral kahjusid ja teenuse osutamise häireid. Varapõhiste tokenite emitendid võivad luua sõltumatu talitluspidevuse erifunktsiooni, võttes arvesse I jaotises loetletud proportsionaalsuse kriteeriume.

Varapõhiste tokenite emitendi äritegevus põhineb mitmel olulisel ressursil (nt IT-süsteemid, sh pilveteenused, sidesüsteemid, põhipersonal ja hooned). Talitluspidevuse juhtimise eesmärk on vähendada tegevuslikke, rahalisi, õiguslikke, mainega seotud ja muid olulisi tagajärgi, mis tulenevad nende ressursside hävimisest või kestvatest katkestustest ning sellest tingitud häiretest emitendi tavategevuses. Kasutada võib teisigi riskijuhtimismeetmeid, et vähendada selliste intsidentide tõenäosust või kanda nende finantsmõju üle kolmandatele isikutele (nt kindlustuse kaudu).

Usaldusväärse talitluspidevuse juhtimise kava kehtestamiseks peaks varapõhiste tokenite emitent hoolikalt analüüsima riskitegureid ja tõsiste tegevushäirete riski ning hindama (kvantitatiivselt ja kvalitatiivselt) nende võimalikku mõju, kasutades sise- ja/või välisandmeid ning stsenaariumianalüüsi. See analüüs peaks testima varapõhiste tokenite emitendi suutlikkust jätkata häirete korral kõige olulisemat tegevust ning peaks hõlmama kõiki äriliine ja siseüksusi, sealhulgas riskijuhtimise funktsiooni või riskijuhtimise menetlusi, ning võtma arvesse nende vastastikust sõltuvust. Analüüsi tulemused aitavad määratleda varapõhiste tokenite emitendi taastamisprioriteete ja -eesmärke.

Eelkirjeldatud analüüsi alusel peaks varapõhiste tokenite emitent kehtestama järgmised meetmed:

• a. eriolukorra- ja talitluspidevuse kavad, et tagada varapõhiste tokenite emitendi asjakohane reageerimine hädaolukordades ning suutlikkus jätkata kõige olulisemat tegevust, kui esinevad häired tavalises äritegevuses;
• b. oluliste ressursside ja kriitiliste või oluliste funktsioonide taastamiskavad, et taastuda häiretest ning võimaldada varapõhiste tokenite emitendil naasta piisava aja jooksul tavapärase äritegevuse juurde. Võimalikest tegevushäiretest tulenev mis tahes jääkrisk peaks vastama varapõhiste tokenite emitendi riskivalmidusele;
• c. muu tegevuse jaoks või kui kriitiliste põhifunktsioonide järjepidevust ei ole võimalik tagada, peaksid varapõhiste tokenite emitendid kehtestama menetlused andmete ja funktsioonide kiireks taastamiseks ning oma tegevuse aegsaks jätkamiseks.

Eriolukorra, talitluspidevuse ja taastamiskavad peaksid olema dokumenteeritud ja neid tuleks hoolikalt rakendada. Dokumentatsioon peaks olema kättesaadav äriliinides, tugiüksustes ning riskikontrolli funktsioonis riskijuhtimise menetluste eest vastutavatele töötajatele ning see peaks olema talletatud süsteemides, mis asetsevad füüsiliselt eraldi ja on eriolukorras lihtsalt kättesaadavad. Pakkuda tuleks asjakohast koolitust. Kavasid tuleks korrapäraselt katsetada ja ajakohastada. Testimise käigus tekkinud mis tahes probleemid ja häired tuleks dokumenteerida, neid tuleks analüüsida ning kavad tuleks vastavalt üle vaadata.