VI. cím – Üzletmenetfolytonosság - menedzsment

Az intézményeknek megalapozott üzletmenet - folytonossági és - helyreállítási terveket kell készíteniük, hogy súlyos üzletviteli fennakadások esetén is biztosítani tudják a folyamatos működést és a veszteségek mérséklését.

Az intézmények külön független üzletmenet - folytonossági részleget is létrehozhatnak, pl. a kockázatkezelési részleg részeként⁴¹ .

⁴¹ Lásd még az 575/2013/EU rendelet 312. cikkét.

Az intézmények üzleti tevékenysége számos kritikusan fontos erőforrásra támaszkodik (pl. informatikai rendszerek, beleértve a felhőalapú szolgáltatásokat, kommunikációs rendszerek, kulcsfontosságú személyzet és épületek). Az üzletmenet - folytonosság kezelésének célja a valamely katasztrófából vagy az említett erőforrások hosszabb ideig tartó zavarából, és ebből következően az intézmény szokásos üzletmenetének zavarából eredő működési, pénzügyi, jogi, hírnévvel kapcsolatos és egyéb lényeges következmények csökkentése. Egyéb kockázatkezelési intézkedések az ilyen események valószínűségének csökkentését vagy a pénzügyi hatás harmadik felekre (pl. biztosítás segítségével) történő átruházását célozhatják meg.

A megbízható üzletmenetfolytonosság - kezelési terv kidolgozásához az intézménynek gondosan elemeznie kell a kockázati tényezőket és a súlyos üzletviteli fennakadásoknak való kitettségét, valamint (mennyiségileg és minőségileg) értékelnie kell azok lehetséges hatását, belső és/vagy külső adatok és forgatókönyv - elemzés segítségével. Ennek az elemzésnek az összes üzletágra és belső szervezeti egységre ki kell terjednie, a kockázatkezelési részleget is beleértve, és figyelembe kell vennie azok egymástól való függését. Az elemzés eredményei hozzájárulnak az intézmény helyreállítási prioritásainak és célkitűzéseinek meghatározásához.

A fent említett elemzés alapján az intézménynek a következőket kell bevezetnie:

• a. vészhelyzeti és üzletmenet - folytonossági tervek, amelyek biztosítják, hogy az intézmény megfelelően reagál a vészhelyzetekre, és képes fenntartani legfontosabb üzleti tevékenységeit a szokásos üzletmenetének zavara esetén is; valamint
• b. a kritikus erőforrások helyreállítási tervei, amelyek lehetővé teszik az intézmény számára, hogy megfelelő időn belül visszatérjen rendes üzletmenetéhez. A potenciális üzletviteli fennakadásokból fennmaradó kockázatnak összhangban kell lennie az intézmény kockázatvállalási hajlandóságával.

A vészhelyzeti, üzletmenet - folytonossági és helyreállítási terveket dokumentálni kell, és gondosan végre kell hajtani. A dokumentációt az üzletágakon, belső szervezeti egységeken és kockázatkezelési részlegeken belül elérhetővé kell tenni, valamint fizikailag elkülönített és vészhelyzet esetén könnyen hozzáférhető rendszerekben kell tárolni. Gondoskodni kell a megfelelő képzésről. A terveket rendszeresen tesztelni és frissíteni kell. A tesztelés során előforduló kihívásokat vagy hibákat dokumentálni és elemezni kell, majd a terveket ennek megfelelően felül kell vizsgálni.