20 artikla Operatiivinen riski

1.   SIPS-operaattorin on otettava käyttöön kattava toimintamalli, jossa on asianmukaiset järjestelmät, strategiat, menettelyt ja kontrollit operatiivisen riskin tunnistamiseksi, seuraamiseksi ja hallinnoimiseksi.

2.   SIPS-operaattorin on säännöllisin väliajoin sekä merkittävien muutosten jälkeen arvioitava, tarkastettava ja testattava järjestelmänsä, toimintaperiaatteensa, menettelynsä ja valvontatoimensa.

3.   SIPS-operaattorin on otettava käyttöön palvelun tasoa ja operatiivista luotettavuutta koskevat tavoitteet sekä strategiat, joilla pyritään näiden tavoitteiden saavuttamiseen. Sen on arvioitava nämä tavoitteet ja strategiat vähintään vuosittain.

4.   SIPS-operaattorin on varmistettava, että järjestelmän kapasiteettia voidaan milloin tahansa kasvattaa, jotta siinä kyetään käsittelemään kriisitilanteista johtuva maksujen määrän kasvu ja jotta se kykenee saavuttamaan palvelutasoa koskevat tavoitteensa.

5.   SIPS-operaattorin on laadittava kattavat fyysisen turvallisuuden ja tieto- ja viestintäteknologian (ICT) politiikat, prosessit ja järjestelmän toimintaperiaatteet sekä kestävät tietojärjestelmät kaikkien potentiaalisten heikkouksien, uhkien, häiriöiden ja riskien tunnistamiseksi, arvioimiseksi ja hallitsemiseksi ICT-ympäristössä riittävällä tavalla. Sen on arvioitava strategiat vähintään vuosittain.

6.   SIPS-operaattorin on laadittava liiketoiminnan jatkuvuussuunnitelma sellaisten tapahtumien varalle, jotka aiheuttavat järjestelmän toiminnalle merkittävän häiriön riskin. Suunnitelmaan on sisällyttävä toissijaisen toimipaikan käyttö, ja suunnitelmalla on varmistettava, että kriittiset tietojärjestelmät kykenevät jatkamaan toimintaansa kahden tunnin kuluessa näistä tapahtumista. Suunnitelma on laadittava siten, että systeemisesti merkittävä maksujärjestelmä kykenee aina selvittämään kaikki erääntyneet maksut sen pankkipäivän loppuun mennessä, jonka aikana häiriö tapahtuu. SIPS-operaattorin on testattava suunnitelma ja arvioitava sitä vähintään vuosittain.

7.   SIPS-operaattorin on tunnistettava kriittisen tärkeät osallistujat erityisesti maksujen kokonaismäärän ja maksujen arvon sekä sen perusteella, miten näille osallistujille aiheutuva merkittävä operatiivinen ongelma voisi vaikuttaa muihin osallistujiin ja systeemisesti merkittävään maksujärjestelmään kokonaisuutena.

8.   SIPS-operaattorin on tunnistettava riskit, joita kriittisen tärkeät osallistujat, muut rahoitusmarkkinoiden infrastruktuurit sekä julkisten ja muiden palvelujen tarjoajat saattavat aiheuttaa järjestelmän toiminnalle, sekä seurattava ja hallittava niitä.

9.   Tätä artiklaa sovellettaessa ’riskillä’ tarkoitetaan myös 21 ja 22 artiklassa täsmennettyjä riskejä.