20 straipsnis Operacinė rizika

1.   SSMS operatorius nustato patikimą struktūrą, kurią sudaro atitinkamos sistemos, politika, procedūros ir kontrolės priemonės, reikalingos operacinei rizikai nustatyti, stebėti ir valdyti.

2.   SSMS operatorius periodiškai ir įvykus reikšmingiems pokyčiams peržiūri, audituoja ir testuoja sistemas, operacinę politiką, procedūras ir kontrolę.

3.   SSMS operatorius nustato paslaugų lygio ir operacinio patikimumo tikslus ir politiką šiems tikslams pasiekti. SSMS operatorius bent kartą per metus peržiūri tikslus ir politiką.

4.   SSMS operatorius užtikrina, kad SSMS bet kuriuo metu turėtų lanksčius pajėgumus susitvarkyti su padidėjusia mokėjimų apimtimi, kuri atsiranda nepalankiausiomis sąlygomis, ir kad jis gali pasiekti savo paslaugų lygio tikslus.

5.   SSMS operatorius nustato išsamią fizinio ir informacinių ir ryšių technologijų (IRT) saugumo politiką, procesus ir sistemos politiką, taip pat atsparias informacines sistemas, kuriomis tinkamai nustatomi, įvertinami ir valdomi visi galimai pažeidžiami aspektai, grėsmių incidentai ir rizika IRT aplinkoje. SSMS operatorius peržiūri politiką bent kartą per metus.

6.   SSMS operatorius sudaro veiklos tęstinumo planą, kuriame sprendžiami klausimai dėl įvykių, keliančių reikšmingą SSMS operacijų sutrikdymo riziką. Plane nurodomas atsarginės vietos naudojimas; jis turi užtikrinti, kad svarbiausios informacinių technologijų sistemos galėtų atkurti operacijas per dvi valandas nuo šių įvykių. Planas sudaromas taip, kad SSMS visada galėtų įvykdyti atsiskaitymus už visus mokėjimus, vykdytinus iki darbo dienos, kurią sutrikdoma veikla, pabaigos. Bent kartą per metus SSMS operatorius išbando ir peržiūri šį planą.

7.   SSMS operatorius nustato svarbiausius dalyvius, pirmiausia remdamasis mokėjimų apimtimi ir verte, taip pat jų galimu poveikiu kitiems dalyviams ir visai SSMS, jei tokie dalyviai susidurtų su reikšmingomis operacinėmis problemomis.

8.   SSMS operatorius nustato, stebi ir valdo riziką, kurią svarbiausi dalyviai, kitos FRI bei paslaugų ir komunalinių paslaugų teikėjai gali kelti SSMS operacijoms.

9.   Šiame straipsnyje nuorodos į riziką apima 21 ir 22 straipsniuose nurodytą riziką.