12.1 Approvazione di nuovi prodotti, sistemi e processi

L’emittente di ART dovrebbe disporre di politiche e procedure per la valutazione e l’approvazione di nuovi prodotti, processi e sistemi, anche per quanto riguarda la nuova emissione di ART e i relativi processi e sistemi.

Il processo di approvazione dovrebbe tenere conto di tutti i rischi, compresi quelli legalie i rischi informatici, nell’avvio di nuovi prodotti e nell’attuazione di nuovi processi e sistemi, e includere i rischi relativi al personale, ai processi, ai sistemi e agli eventi esterni.

Il processo di approvazione dovrebbe inoltre prendere in considerazione gli effetti sull’assolvimento di funzioni essenziali o importanti e sulle rispettive interconnessioni e interdipendenze, nonché le modifiche del profilo di rischio operativo degli emittenti di ART, comprese le modifiche del rischio relativo a prodotti o attività esistenti, i necessari controlli interni, i processi di gestione dei rischi e la mitigazione dei rischi.

L’emittente di ART dovrebbe garantire la valutazione dell’evoluzione dei rischi associati a nuovi prodotti, sistemi e processi nel corso del tempo durante l’intero ciclo di vita di un prodotto, di attività o servizi.

Gli emittenti di ART dovrebbero disporre di un solido sistema di controllo interno, conformemente al titolo V, anche per quanto riguarda i nuovi prodotti, processi e sistemi per assicurare che l’emittente di ART abbia un’operatività efficiente ed efficace, salvaguardare la propria riserva di attività, produrre informazioni affidabili e osservare tutte le leggi e i regolamenti applicabili.