4.3 Duomenų infrastruktūra

Įstaigos turėtų užtikrinti, kad testavimo nepalankiausiomis sąlygomis programai remti būtų sukurta tinkama duomenų infrastruktūra.

Siekdamos užtikrinti, kad būtų įgyvendinta tinkama duomenų infrastruktūra, įstaigos, įskaitant tas, kurios nėra pasaulinės sisteminės svarbos įstaigos (G - SII), turėtų stengtis, kiek įmanoma, atsižvelgti į Bazelio bankų priežiūros komiteto veiksmingo rizikos duomenų sumavimo ir pranešimo apie riziką principus⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Įstaigos turėtų užtikrinti, kad jų duomenų infrastruktūra patenkintų didelius testavimo nepalankiausiomis sąlygomis programos duomenų poreikius ir kad būtų įdiegti mechanizmai, kuriais būtų nuolat užtikrinamas gebėjimas atlikti testavimą nepalankiausiomis sąlygomis, kaip suplanuota programoje.

Įstaigos turėtų užtikrinti, kad duomenų infrastruktūra būtų lanksti ir kartu būtų tinkamo lygio kokybės ir kontrolės.

Įstaigos turėtų užtikrinti, kad jų duomenų infrastruktūra būtų proporcinga jų dydžiui, sudėtingumui ir rizikos bei verslo profiliams, ir kad būtų galima atlikti testavimą nepalankiausiomis sąlygomis aprėpiant visų reikšmingų rūšių riziką, su kuria susiduria įstaiga.

Įstaigos turėtų skirti pakankamai žmogiškųjų, finansinių ir materialiųjų išteklių, kad užtikrintų veiksmingą duomenų infrastruktūros, įskaitant informacinių technologijų sistemas, kūrimą ir priežiūrą.

Įstaigos taip pat turėtų laikyti testavimo nepalankiausiomis sąlygomis duomenų infrastruktūrą bendros informacinių technologijų infrastruktūros dalimi ir turėtų tinkamai atsižvelgti į veiklos tęstinumo planavimą, ilgalaikių investicijų nustatymą ir kitus IT procesus.

Duomenų sumavimo galimybės testavimo nepalankiausiomis sąlygomis tikslais

Įstaigos turėtų saugoti ir nuolat atnaujinti tikslius ir patikimus rizikos duomenis, kad būtų galima atlikti patikimą testavimą nepalankiausiomis sąlygomis ir taip pat turėtų sukurti tokių duomenų sumavimo ir tvarkymo procesą.

Įstaigos turėtų užtikrinti, kad sumuojami rizikos duomenys būtų tikslūs ir vientisi, išsamūs, pateikiami laiku ir lengvai pritaikomi.

Įstaigos turėtų užtikrinti, kad duomenys būtų sumuojami iš esmės automatiškai, kad būtų kuo mažesnė klaidų tikimybė. Visų pirma, reikėtų įgyvendinti išsamią sutikrinimo ir kontrolės sistemą.

Įstaigos turėtų gebėti užtikrinti rizikos duomenų išsamumą. Tuo tikslu įstaigos turėtų užtikrinti, kad rizikos duomenys taip pat išsamiai aprėptų nebalansinę riziką ir kad juos būtų galima nesunkiai gauti visais įstaigos lygmenimis. Reikėtų atsižvelgti į esamos ir galimos rizikos reikšmingumą.

Įstaigos turėtų gebėti laiku rengti apibendrintą informaciją apie riziką, kad atitiktų visus ataskaitų teikimo reikalavimus, vykdydamos testavimo nepalankiausiomis sąlygomis procesą įvairiuose kokybės užtikrinimo ir kritiško vertinimo etapuose; tuo tikslu įstaigos turėtų sukurti veiksmingą savalaikiškumą užtikrinančią struktūrą.

Įstaigos turėtų gebėti rengti apibendrintus duomenis, kad įvykdytų įvairius individualius prašymus, susijusius ir su įstaigos vidaus poreikiais, ir su išorės užklausomis, teikiamomis priežiūros tikslais.

Pranešimo praktika testavimo nepalankiausiomis sąlygomis tikslais

Įstaigos turėtų užtikrinti, kad vykdant jų pranešimo apie riziką procesą:

• a) jis būtų patikimai remiamas duomenų apibendrinimo gebėjimais;
• b) būtų tiksliai ir glaustai pateikiami apibendrinti duomenys ir tiksliai apibūdinama rizika;
• c) būtų aprėpiama visų rūšių reikšminga rizika ir, visų pirma, būtų galima nustatyti atsirandančias silpnąsias vietas, kurias galima išsamiau įvertinti vykdant tą patį testavimo nepalankiausiomis sąlygomis procesą;
• d) būtų siūloma arba būtų galima siūlyti papildomą informaciją apie pagrindines prielaidas, nuokrypio lygius ar išlygas ir
• e) informacija pateikiama aiškiai ir glaustai, įskaitant reikšmingą informaciją pagal gavėjų poreikius.