VI osasto – Liiketoiminnan jatkuvuuden hallinta

Sijoituspalveluyritysten on laadittava luotettava liiketoiminnan jatkuvuuden hallintaa ja palautumista koskeva suunnitelma, jolla varmistetaan sen toiminnan jatkuvuus ja rajoitetaan tappioita liiketoiminnan vakavien häiriöiden varalta.

Sijoituspalveluyritykset voivat perustaa erityisen riippumattoman liiketoiminnan jatkuvuuden hallintatoiminnon.

Sijoituspalveluyrityksen liiketoiminta on riippuvainen useista kriittisistä resursseista (esim. tietotekniset järjestelmät, mukaan lukien pilvipalvelut, viestintäjärjestelmät, keskeinen henkilöstö ja rakennukset). Liiketoiminnan jatkuvuuden hallinnalla pyritään vähentämään operatiivisia, taloudellisia, oikeudellisia, maineeseen liittyviä ja muita olennaisia seurauksia, joita aiheutuu sijoituspalveluyrityksen tavanomaisten liiketoimintamenettelyjen häiriytymisestä näiden resurssien tuhoutumisen tai pitkien toimintakatkosten seurauksena. Käytössä voi olla muitakin riskienhallintatoimenpiteitä, joiden tarkoituksena on vähentää tällaisten tapahtumien todennäköisyyttä tai siirtää niiden taloudellisia vaikutuksia kolmansille osapuolille (esim. vakuutuksilla).

Luotettavan liiketoiminnan jatkuvuuden hallintasuunnitelman luomiseksi sijoituspalveluyrityksen on analysoitava huolellisesti riskitekijät sekä alttiutensa vakaville liiketoiminnan häiriöille ja arvioitava (määrällisesti ja laadullisesti) niiden mahdolliset vaikutukset käyttämällä sisäisiä ja/tai ulkoisia tietoja ja skenaarioanalyysia. Analyysiin on sisällytettävä riskienhallintatoiminnon tai riskienhallintamenettelyjen ohella kaikki sijoituspalveluyrityksen liiketoiminta-alueet ja sisäiset yksiköt, ja siinä on otettava huomioon niiden keskinäiset riippuvuussuhteet. Analyysin tuloksia on käytettävä apuna sijoituspalveluyrityksen palautumista koskevien prioriteettien ja tavoitteiden määrittelyssä.

Edellä mainitun analyysin perusteella sijoituspalveluyrityksen on laadittava

• a. varautumissuunnitelma ja liiketoiminnan jatkuvuutta koskeva suunnitelma, joilla varmistetaan, että sijoituspalveluyritys kykenee toimimaan asianmukaisesti kriisitilanteissa ja ylläpitämään tärkeimpiä liiketoimintojaan tavanomaisten liiketoimintamenettelyjensä häiriytyessä; ja
• b. kriittisten resurssien palautumissuunnitelma, jolla turvataan sijoituspalveluyrityksen palaaminen tavanomaisiin liiketoimintamenettelyihinsä kohtuullisessa ajassa. Mahdollisesta liiketoiminnan häiriytymisestä aiheutuvien jäännösriskien on vastattava sijoituspalveluyrityksen riskinottohalua.

Varautumissuunnitelma, liiketoiminnan jatkuvuutta koskeva suunnitelma ja palautumissuunnitelma on dokumentoitava ja pantava huolellisesti täytäntöön. Dokumentoidun aineiston on oltava liiketoiminta-alueiden, sisäisten yksiköiden ja riskienhallintatoiminnon riskienhallintamenettelyistä vastaavien henkilöiden saatavilla, ja aineisto on talletettava fyysisesti erillään oleviin järjestelmiin, joihin pääsee helposti käsiksi hätätilanteen sattuessa. Tähän on annettava asianmukainen koulutus. Suunnitelmia on testattava ja päivitettävä säännöllisesti. Kaikki testeissä ilmenevät ongelmat tai viat on dokumentoitava ja suunnitelmat on tarkistettava vastaavasti.