VI antraštinė dalis. Veiklos tęstinumo valdymas

Įstaigos turėtų parengti patikimą veiklos tęstinumo valdymo ir gaivinimo planą siekdamos užtikrinti savo gebėjimą nuolat vykdyti veiklą ir apriboti nuostolius veiklai rimtai sutrikus.

Įstaigos gali įsteigti specialią nepriklausomą veiklos tęstinumo funkciją, pvz., kaip RVF dalį⁴¹ .

⁴¹ Taip pat žr. Reglamento (ES) Nr. 575/2013 312 straipsnį.

Įstaigos veikla vykdoma naudojant kelis itin svarbius išteklius (pvz., IT sistemas, įskaitant debesijos paslaugas, ryšių sistemas, pagrindinius darbuotojus ir pastatus). Veiklos tęstinumo valdymo tikslas – sumažinti veiklos, finansines, teisines, su reputacija susijusias ir kitas svarbias pasekmes, kurių atsiranda dėl nelaimės arba ilgalaikio išteklių sutrikimo ir paskesnio įprastos įstaigos veiklos procesų sutrikimo. Kitomis rizikos valdymo priemonėmis gali būti siekiama sumažinti tokių incidentų tikimybę arba perkelti jų finansinį poveikį trečiosioms šalims (pvz., draudimo priemonėmis).

Siekdama parengti patikimą veiklos tęstinumo valdymo planą, įstaiga turėtų kruopščiai išnagrinėti jai kylančią rimtą verslo sutrikdymo riziką ir (kiekybiškai ir kokybiškai) įvertinti galimą jų poveikį, remdamasi vidaus ir (arba) išorės duomenimis ir scenarijų analize. Atliekant šią analizę turėtų būti atsižvelgiama į visas verslo linijas ir vidaus padalinius, įskaitant RVF, ir taip pat į jų tarpusavio priklausomumą. Analizės rezultatais reikėtų remtis nustatant įstaigos veiklos gaivinimo prioritetus ir tikslus.

Remdamasi šia analize, įstaiga turėtų parengti:

• a. nenumatytų atvejų ir veiklos tęstinumo planus siekiant užtikrinti, kad įstaiga tinkamai reaguotų į ekstremaliąsias situacijas ir galėtų užtikrinti savo svarbiausios veiklos tęstinumą sutrikus įprastoms veiklos procedūroms;
• b. svarbiausių išteklių gaivinimo planus, kad įstaiga galėtų per tinkamą laiką grįžti prie įprastų veiklos procedūrų. Bet kokia likutinė rizika, kylanti dėl galimų veiklos trikdžių, turėtų atitikti įstaigos rizikos apetitą.

Nenumatytų atvejų, veiklos tęstinumo ir gaivinimo planai turėtų būti įforminti dokumentais ir kruopščiai įgyvendinami. Dokumentai turėtų būti prieinami verslo linijose, vidaus padaliniuose ir RVF skyriuose ir turėtų būti saugomi sistemose, kurios būtų fiziškai atskirtos ir lengvai prieinamos nenumatytais atvejais. Turėtų būti užtikrinamas tinkamas mokymas. Planai turėtų būti reguliariai bandomi ir atnaujinami. Bet kokie sunkumai ar trikdžiai vykdant bandymus turėtų būti įforminami dokumentais ir nagrinėjami, o planai turėtų būti atitinkamai peržiūrimi.