4.3 Infrastruttura di dati

Gli enti dovrebbero assicurare che il programma delle prove di stress sia supportato da un’adeguata infrastruttura di dati.

Per garantire che sia stata predisposta un’adeguata infrastruttura di dati, gli enti, compresi quelli non a rilevanza sistemica a livello globale (G-SII), dovrebbero adoperarsi al fine di fare riferimento, nella misura appropriata, ai principi per un’efficace aggregazione e segnalazione dei dati sul rischio del Comitato di Basilea per la vigilanza bancaria⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Gli enti dovrebbero fare in modo che la propria infrastruttura di dati abbia la capacità di stabilire il fabbisogno di ampi volumi di dati necessari per il programma delle prove di stress e di disporre di meccanismi volti ad assicurare che la loro capacità costante di condurre prove di stress, come pianificato secondo programma.

Gli enti dovrebbero assicurare che l’infrastruttura di dati consenta sia flessibilità sia livelli appropriati di qualità e controllo.

Gli enti dovrebbero far sì che la propria infrastruttura di dati sia proporzionata a dimensioni, complessità, rischio e profilo aziendale rispettivi e consenta l’esecuzione di prove di stress che coprano tutti i rischi sostanziali a cui l’ente è esposto.

Gli enti dovrebbero dedicare sufficienti risorse umane, finanziarie e materiali per garantire l’effettivo sviluppo e mantenimento in efficienza della propria infrastruttura di dati, compresi i sistemi informatici.

Gli enti dovrebbero inoltre considerare l’infrastruttura di dati delle prove di stress nell’ambito della loro infrastruttura informatica generale e dovrebbero tenere in adeguata considerazione la pianificazione della continuità operativa, l’identificazione degli investimenti a lungo termine e altri processi informatici.

Capacità di aggregazione dei dati ai fini delle prove di stress

Gli enti dovrebbero conservare e tenere aggiornati dati sul rischio accurati e affidabili per condurre prove di stress affidabili e disporre inoltre di un processo dedicato per aggregare e ottenere tali dati.

Gli enti dovrebbero assicurare che l’aggregazione dei dati sul rischio da essi effettuata sia caratterizzata da accuratezza e integrità, completezza, tempestività e adattabilità.

Gli enti dovrebbero far sì che i dati siano aggregati in modo quanto più possibile automatizzato in modo da ridurre al minimo la probabilità di errore. In particolare, dovrebbe essere predisposto un accurato sistema di riconciliazione e controlli.

Gli enti dovrebbero avere la capacità di garantire la completezza dei dati sul rischio. A tal fine, gli enti dovrebbero assicurare che anche i dati sul rischio rilevino pienamente i rischi fuori bilancio e siano facilmente ottenibili a qualsiasi livello dell’ente. Dovrebbe essere presa in considerazione la rilevanza in termini di rischio esistente e potenziale.

Gli enti dovrebbero essere in grado di acquisire tempestivamente informazioni aggregate sul rischio in modo tempestivo per soddisfare tutti i requisiti di segnalazione durante l’intero processo delle prove di stress seguendo diverse fasi dell’assicurazione della qualità e della messa in discussione; a tal fine, gli enti dovrebbero sviluppare una struttura efficiente che assicuri la tempestività.

Gli enti dovrebbero essere in grado di generare dati aggregati per soddisfare un’ampia gamma di richieste derivanti sia da esigenze interne dell’ente sia da richieste esterne di vigilanza.

Pratiche di segnalazione ai fini delle prove di stress

Gli enti dovrebbero assicurare che il loro processo di segnalazione del rischio:

• a) sia completamente supportato dalle capacità di aggregazione dei dati;
• b) trasmetta in modo accurato e preciso i dati aggregati sul rischio e rifletta il rischio con esattezza;
• c) copra tutti i rischi rilevanti e, in particolare, consenta il rilevamento di vulnerabilità emergenti suscettibili di essere ulteriormente valutate anche durante le stesse prove di stress;
• d) offra o sia in grado di offrire informazioni aggiuntive riguardanti le ipotesi principali, i livelli di tolleranza o le riserve;
• e) comunichi le informazioni in modo chiaro e conciso, comprese informazioni significative adattate alle esigenze dei destinatari.