20. cikk Működési kockázat

(1)   A SIPS üzemeltető a működési kockázat azonosítása, folyamatos nyomon követése és kezelése érdekében megfelelő rendszerekkel, politikákkal, eljárásokkal és ellenőrzéssel rendelkező szilárd keretrendszert hoz létre.

(2)   A SIPS üzemeltető időszakonként és jelentős változások után felülvizsgálja, ellenőrzi és teszteli a rendszereket, működési politikákat, eljárásokat és ellenőrzéseket.

(3)   A SIPS üzemeltető olyan, a szolgáltatás szintjére és a működés megbízhatóságra vonatkozó célkitűzéseket és politikákat hoz létre, amelyek ezen célkitűzések elérést szolgálják. A SIPS üzemeltető legalább évente felülvizsgálja a célkitűzéseket és politikákat.

(4)   A SIPS üzemeltető biztosítja azt, hogy a SIPS mindenkor skálázható kapacitással rendelkezik a fizetési forgalomban a stresszhelyzetekben bekövetkezett emelkedés kezelésére, és el tudja érni a szolgáltatás szintjére vonatkozó célkitűzéseit.

(5)   A SIPS üzemeltető olyan átfogó fizikai biztonsági politikákat, információs és kommunikációs technológiákra (IKT) vonatkozó biztonsági politikákat, folyamatokat és rendszerpolitikákat, valamint reziliens információs rendszereket hoz létre, amelyek megfelelően azonosítják, értékelik és kezelik az IKT környezet valamennyi lehetséges sérülékenységét, fenyegetettségét, eseményét és kockázatát. A SIPS üzemeltető legalább évente felülvizsgálja ezeket a politikákat.

(6)   A SIPS üzemeltető olyan üzletmenet-folytonossági tervet fogad el, amely azonosítja azokat a lényeges kockázatot jelentő eseteket, amelyek a SIPS működésének megszakadásához vezethetnek. Ennek a tervnek tartalmaznia kell egy másodlagos helyszín használatát, és biztosítania kell, hogy a kritikus információtechnológiai rendszerek az esetet követő két órán belül helyreálljanak. A tervet olyan módon kell kialakítani, hogy a SIPS mindig képes legyen valamennyi, a zavaró esemény bekövetkezésével érintett üzleti nap végéig esedékes fizetés kiegyenlítésére. A SIPS üzemeltető legalább évente teszteli és felülvizsgálja a tervet.

(7)   A SIPS üzemeltető azonosítja a kritikus résztvevőket, különösen a fizetési forgalom tételszáma és értéke alapján, és azok potenciális hatását a többi résztvevőre és a SIPS egészére, az ilyen résztvevők jelentős működési problémája esetén.

(8)   A SIPS üzemeltető azonosítja, folyamatosan nyomon követi és kezeli mindazon kockázatokat, amelyeket a kritikus résztvevők, az egyéb FMI-k, valamint a szolgáltatók és közműszolgáltatók a SIPS működéseire nézve gyakorolhatnak.

(9)   E cikk alkalmazásában a „kockázat” fogalommeghatározás magában foglalja a 21. és 22. cikkben meghatározott kockázatokat is.