VI. cím – Az üzletmenet-folytonosság kezelése

A befektetési vállalkozásoknak megalapozott üzletmenet-folytonossági és -helyreállítási terveket kell készíteniük, hogy súlyos üzletviteli fennakadások esetén is biztosítani tudják a folyamatos működést és a veszteségek mérséklését.

A befektetési vállalkozások külön független üzletmenet-folytonossági részleget hozhatnak létre.

A befektetési vállalkozások üzleti tevékenysége számos kritikusan fontos erőforrásra támaszkodik (pl. informatikai rendsz erek, beleértve a felhőalapú szolgáltatásokat, kommunikációs rendszerek, kulcsfontosságú személyzet és épületek). Az üzletmenet-folytonosság kezelésének célja egy katasztrófából vagy az említett erőforrások hosszabb ideig tartó zavarából, és ebből következően a befektetési vállalkozások szokásos üzletmenetének zavarából eredő működési, pénzügyi, jogi, reputációs és egyéb lényeges következmények csökkentése. Egyéb kockázatkezelési intézkedések az ilyen események valószínűségének csökkentését vagy a pénzügyi hatás harmadik felekre (pl. biztosítás segítségével) történő átruházását célozhatják meg.

A megbízható üzletmenetfolytonosság-kezelési terv kidolgozásához a befektetési vállalkozásnak gondosan elemeznie kell a kockázati tényezőket és a súlyos üzletviteli f ennakadásoknak való kitettségét, valamint (mennyiségileg és minőségileg) értékelnie kell azok lehetséges hatását, belső és/vagy külső adatok és forgatókönyv -elemzés segítségével. Ennek az elemzésnek az összes üzletágra és belső szervezeti egységre ki kell terjednie, a kockázatkezelési részleget és a kockázatkezelési eljárásokat is beleértve, és figyelembe kell vennie azok egymástól való függését. Az elemzés eredményei hozzájárulnak a befektetési vállalkozások helyreállítási prioritásainak és célkitűzéseinek meghatározásához.

A fent említett elemzés alapján a befektetési vállalkozásnak a következőket kell bevezetnie:

• a. vészhelyzeti és üzletmenet-folytonossági tervek, amelyek biztosítják, hogy a befektetési vállalkozás megfelelően reagál a vészhelyzetekre, és képes fenntartani legfontosabb üzleti tevékenységeit a szokásos üzletmenetének zavara esetén is; valamint
• b. a kritikus erőforrások helyreállítási tervei, amelyek lehetővé teszik a befektetési vállalkozás számára, hogy megfelelő időn belül visszatérjen rendes üzletmenetéhez. A potenciális üzletviteli fennakadásokból fennmaradó kockázatnak összhangban kell lennie a befektetési vállalkozás kockázatvállalási hajlandóságával.

A vészhelyzeti, üzletmenet-folytonossági és helyreállítási terveket dokumentálni kell, és gondosan végre kell hajtani. A dokumentációt az üzletágakon, belső szervezeti egységeken és kockázatkezelési részlegeken belül elérhetővé kell tenni, valamint fizikailag elkülönített és vészhelyzet esetén könnyen hozzáférhető rendszerekben kell tárolni. Gondoskodni kell a megfelelő képzésről. A terveket rendszeresen kell tesztelni és frissíteni. A tesztelés során előforduló kihívásokat vagy hibákat dokumentálni és elemezni kell, majd a terveket ennek megfelelően felül kell vizsgálni.