45 artikla Operatiiviset riskit

Arvopaperikeskuksen on tunnistettava operatiivisen riskin lähteet – niin ulkoiset kuin sisäiset – ja minimoitava niiden vaikutus käyttämällä tarkoituksenmukaisia Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 ( 9 ) mukaisesti luotuja ja hallinnoituja tieto- ja viestintäteknisiä välineitä, prosesseja ja periaatteita sekä muita tarkoituksenmukaisia välineitä, tarkastuksia ja menettelyjä muuntyyppisten operatiivisten riskien varalta, myös kaikkien ylläpitämiensä arvopapereiden selvitysjärjestelmien osalta.

Arvopaperikeskuksen on tarjoamiensa palvelujen sekä kunkin ylläpitämänsä arvopapereiden selvitysjärjestelmän osalta otettava käyttöön ja pantava täytäntöön asianmukaiset liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja palautumissuunnitelma, mukaan lukien asetuksen (EU) 2022/2554 mukaisesti vahvistetut liiketoiminnan jatkuvuutta koskevat tieto- ja viestintätekniset toimintaperiaatteet sekä tieto- ja viestintätekniset reagointi- ja palautumissuunnitelmat, joiden tavoitteena on varmistaa arvopaperikeskuksen toimintojen säilyminen, toiminnan nopea palautuminen ja velvollisuuksien täyttäminen, jos jokin tapahtuma vakavasti vaarantaa toiminnan jatkuvuuden, sekä ylläpidettävä kyseisiä toimintaperiaatteita ja suunnitelmia.

Edellä 3 kohdassa tarkoitetun suunnitelman on mahdollistettava kaikkien tapahtumien ja osallistujien positioiden palauttaminen häiriön tapahtuessa muun muassa takaamalla olennaisten tietotekniikkajärjestelmien toiminnan jatkuminen häiriön alettua, kuten asetuksen (EU) 2022/2554 12 artiklan 5 ja 7 kohdassa säädetään, jotta arvopaperikeskuksen osallistujat voivat turvallisesti jatkaa toimintaansa ja saattaa toteutuksen loppuun määräpäivänä.

Arvopaperikeskuksen on suunniteltava ja toteutettava 1–4 kohdassa tarkoitettuja järjestelyjä koskeva testausohjelma.

Arvopaperikeskuksen on tunnistettava riskit, joita sen ylläpitämän arvopapereiden selvitysjärjestelmän keskeisistä osallistujista, palveluntarjoajista, toisista arvopaperikeskuksista ja muista markkinainfrastruktuureista saattaa aiheutua sen toiminnoille, sekä seurattava ja hallittava niitä. Sen on pyynnöstä toimitettava toimivaltaisille viranomaisille ja muille asiaan liittyville viranomaisille tiedot kaikista tällaisista tunnistetuista riskeistä. Sen on myös ilmoitettava toimivaltaiselle viranomaiselle ja muille asiaan liittyville viranomaisille viipymättä toiminnan harjoittamiseen vaikuttavista tapahtumista, jotka johtuvat kyseisistä riskeistä, lukuun ottamatta tieto- ja viestintäteknisiä riskejä.

EAMV laatii tiiviissä yhteistyössä EKPJ:n jäsenten kanssa teknisten sääntelystandardien luonnoksia tarkentaakseen 1 ja 6 kohdassa tarkoitetut operatiiviset riskit, tieto- ja viestintäteknisiä riskejä lukuun ottamatta, sekä menetelmät, joilla kyseisiä riskejä testataan ja käsitellään tai ne minimoidaan, mukaan lukien 3 ja 4 kohdassa tarkoitetut liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja palautumissuunnitelmat, sekä käytettävät arviointimenetelmät.