Glava VI. – Upravljanje kontinuitetom poslovanja

Institucije trebaju uspostaviti dobar plan upravljanja kontinuitetom poslovanja i plan oporavka, koji instituciji osiguravaju mogućnost neprekinutog poslovanja i ograničavanje gubitaka u slučaju ozbiljnog poremećaja poslovanja.

Institucije mogu uspostaviti posebnu, neovisnu funkciju kontinuiteta poslovanja, npr. u okviru funkcije upravljanja rizicima⁴¹ .

⁴¹ Vidje ti i članak 312. Uredbe (EU) br. 575/2013.

Poslovanje ins titucije oslanja se na nekoliko ključnih resursa (npr. sustave informacijske tehnologije, uključujući usluge u oblaku, komunikacijske sustave, ključne radnike i objekte). Svrha je upravljanja kontinuitetom poslovanja smanjiti operativne, financijske, pravne, reputacijske i druge značajne posljedice nastale uslijed katastrofe ili dugotrajne nedostupnosti tih resursa i posljedičnog poremećaja svakodnevnog poslovanja institucije. Ostale mjere upravljanja rizicima mogu biti usmjerene na smanjenje mogućnosti poj ave takvih incidenata ili prijenosa njihova financijskog učinka na treće strane (npr. osiguranjem).

Kako bi utvrdila dobar plan upravljanja kontinuitetom poslovanja, institucija treba provesti temeljitu analizu čimbenika rizika od ozbiljnih poremećaja poslovanja i svoje izloženosti tim rizicima te procijeniti (kvantitativno i kvalitativno) njihov potencijalni učinak uporabom unutarnje i/ili vanjske analize podataka i scenarija. Tom analizom trebaju se obuhvatiti sve poslovne linije i unutarnje jedinice, ukl jučujući funkciju upravljanja rizicima, te se treba uzeti u obzir njihova međuovisnost. Rezultati analize trebaju pridonijeti utvrđivanju prioriteta i ciljeva institucije u pogledu oporavka.

Na temelju prethodno navedene analize institucija treba utvrditi:

• a. planove postupanja u kriznim situacijama i plan kontinuiteta poslovanja kako bi se osiguralo da institucija na odgovarajući način reagira na hitne situacije i da može osigurati funkcioniranje svojih najvažnijih poslovnih aktivnosti ako dođe do poremećaja svakodnevnog poslovanja; i
• b. planove oporavka za ključne resurse kako bi se instituciji omogućio oporavak svakodnevnog poslovanja u odgovarajućem roku. Sav rezidualni rizik od mogućih poremećaja poslovanja treba biti usklađen sa sklonošću institucije preuzim anju rizika.

Plan postupanja u kriznim situacijama, plan kontinuiteta poslovanja i planovi oporavka trebaju se dokumentirati i pažljivo provoditi. Dokumentacija treba biti dostupna svim poslovnim linijama, unutarnjim jedinicama i funkciji upravljanja rizicima te treba biti pohranjena na sustavima koji su fizički odvojeni i lako dostupni u slučaju kriznih situacija. Treba se pružiti odgovarajuće osposobljavanje. Potrebno je redovito provoditi testiranja i ažuriranja planova. Svi izazovi ili neuspjesi koji se pojave u testiranjima trebaju se dokumentirati i analizirati, a planovi se sukladno tome trebaju preispitati.