4.3 Podatkovna infrastruktura

Institucije trebaju osigurati da je program te stiranja otpornosti na stres podržan adekvatnom podatkovnom infrastrukturom.

Kako bi se osiguralo uspostavljanje primjerene podatkovne infrastrukture, institucije, uključujući one koje nisu globalne sistemski važne institucije (G - SII), trebaju nastojati također primijeniti, u primjerenom opsegu, načela učinkovitog agregiranja podataka o rizicima i izvještavanja o rizicima Bazelskog odbora za nadzor banaka⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Institucije trebaju osigurati kapacitet svoje podatkovne infrastrukture za zadovoljavanje opsežnih p odatkovnih potreba svojeg programa testiranja otpornosti na stres i uspostavljanje mehanizama kojima se osigurava njihova stalna sposobnost provođenja testiranja otpornosti na stres kako je planirano u skladu s programom.

Institucije trebaju osigurati da p odatkovna infrastruktura omogućava i fleksibilnost i primjerene razine kvalitete i kontrole.

Institucije trebaju osigurati da je njihova podatkovna infrastruktura razmjerna njihovoj veličini, složenosti i profilu rizičnosti i poslovanja te da omogućava izvršavanje testiranja otpornosti na stres kojim se obuhvaćaju svi značaji rizici kojima je institucija izložena.

Institucije trebaju posvetiti dovoljne ljudske, financijske i materijalne resurse kako bi zajamčile učinkovit razvoj i održavanje svoje podatkovne infrastrukture, uključujući informatičke sustave.

Institucije također trebaju razmotriti testiranje otpornosti na stres podatkovne infrastrukture kao dijela svoje sveukupne informatičke infrastrukture i trebaju adekvatno razmotriti planiranje neprekinut osti poslovanja, identificiranje dugoročnih ulaganja i druge IT procese.

Sposobnosti agregiranja podataka za potrebe testiranja otpornosti na stres

Institucije trebaju održavati i redovito ažurirati točne i pouzdane podatke o rizicima kako bi provodile pou zdana testiranja otpornosti na stres i također bi trebale uspostaviti poseban proces za agregiranje i proizvodnju takvih podataka.

Institucije trebaju osigurati da njihovo agregiranje podataka o rizicima obilježava točnost i cjelovitost, potpunost, pravodo bnost i prilagodljivost.

Institucije trebaju osigurati agregiranje podataka na uvelike automatiziranoj osnovi tako da se vjerojatnost greške svede na minimum. Posebice treba uspostaviti temeljit sustav usklađivanja i kontrola.

Institucije trebaju biti spos obne zajamčiti potpunost podataka o rizicima. U tu svrhu institucije trebaju osigurati da podatci o rizicima također u potpunosti obuhvaćaju izvanbilančne rizike te da ih je lako doseći na svakoj razini institucije. Treba uzeti u obzir značajnost u pogledu postojećeg i potencijalnog rizika.

Institucije trebaju moći pravovremeno proizvesti agregirane informacije o rizicima kako bi zadovoljile sve zahtjeve izvještavanja u cijelom procesu testiranja otpornosti na stres nakon raznih faza osiguranja kvalitete i preispitivanja te za tu svrhu institucije trebaju razviti učinkovitu strukturu koja osigurava pravodobnost.

Institucije trebaju biti sposobne generirati agregirane podatke kako bi zadovoljile širok raspon posebnih zahtjeva proisteklih iz internih potreba u instituciji i izvana, putem upita u sklopu nadzora.

Prakse izvještavanja za potrebe testiranja otpornosti na stres

Institucije trebaju osigurati da njihov proces izvještavanja o rizicima:

• a) bude u cijelosti poduprt sposobnostima agregiranja podataka;
• b) točno i precizno prenosi agregirane podatke o rizicima i odražava rizik na točan način;
• c) obuhvaća sve značajne rizike , a posebno omogućava identificiranje nastalih ranjivosti koje bi mogle potencijalno biti dodatno procijenjene, čak i u istom testiranju otpornosti na stres;
• d) nudi ili može ponuditi dodatne informacije u pogledu glavnih pretpostavki, razina tolerancija ili ograda i
• e) priopćava informacije na jasan i sažet način, uključujući smislene informacije prilagođene potrebama primatelja.