4.3 Datu infrastruktūra

Iestādēm būtu jānodrošina, ka spriedzes testu programmu nodrošina pienācīga datu infrastruktūra.

Lai nodrošinātu, ka ir izveidota pienācīga datu infrastruktūra, iestādēm, tostarp tām, kas nav globāli sistēmiski nozīmīgas iestādes ( G-SII ), atbilstošā apmērā būtu arī jāatsaucas uz Bāzeles Banku uzraudzības komitejas efektīvas riska datu apkopošanas un risku ziņošanas principiem⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Iestādēm būtu jānodrošina, ka to datu infrastruktūra spēj apstrādāt lielus datu apjomus, kas nepieciešami spriedzes testu programmai, un ka tām ir izstrādāti mehānismi, lai spētu pastāvīgi veikt spriedzes testēšanu, kā plānots saskaņā ar programmu.

Iestādēm būtu jānodrošina, ka datu infrastruktūra nodrošina gan elastīgumu, gan atbilstoša līmeņa kvalitāti un kontroli.

Iestādēm būtu jānodrošina, ka datu infrastruktūra ir samērīga iestādes lielumam, sarežģītībai un riska un uzņēmējdarbības profilam un ka tā ļauj veikt spriedzes testus, aptverot visus būtiskos riskus, kuriem iestāde ir pakļauta.

Iestādēm būtu jāveltī pietiekami cilvēku, finanšu un materiālie resursi, lai nodrošinātu savas datu infrastruktūras, tostarp informācijas tehnoloģiju sistēmu, efektīvu izstrādi un uzturēšanu.

Iestādēm būtu arī jāizvērtē spriedzes testēšanas datu infrastruktūra kā kopējās informācijas tehnoloģiju infrastruktūras sastāvdaļa un pienācīgi jāizvērtē uzņēmējdarbības nepārtrauktības plānošana, ilgtermiņa ieguldījumu noteikšana un citi IT procesi.

Datu apkopošanas spējas spriedzes testēšanas vajadzībām

Iestādēm būtu jāuztur aktuāli, precīzi un ticami riska dati, lai veiktu ticamus spriedzes testus, un ir jābūt izstrādātam īpašam šo datu ieguves un apkopošanas procesam.

Iestādēm būtu jānodrošina, ka riska datu apkopošanu raksturo precizitāte, viengabalainība, pilnīgums, savlaicīgums un pielāgojamība.

Iestādēm būtu jānodrošina, ka datu apkopošana notiek galvenokārt automatizētā veidā, lai mazinātu kļūdu varbūtību. Proti, jābūt izstrādātai pilnīgai saskaņošanas un kontroles sistēmai.

Iestādēm būtu jāspēj garantēt riska datu pilnīgumu. Šim nolūkam iestādēm būtu jānodrošina, ka riska dati pilnībā ietver arī ārpusbilances riskus un ir viegli iegūstami jebkurā iestādes līmenī. Būtu jāņem vērā esošu un iespējamu risku būtiskums.

Iestādēm būtu jāspēj savlaicīgi sagatavot apkopotu riska informāciju, lai izpildītu visas ziņojumu sniegšanas prasības visā spriedzes testēšanas procesā, ievērojot dažādus kvalitātes nodrošināšanas un pārbaudes posmus; šim nolūkam iestādēm būtu jāizstrādā efektīva struktūra, kas nodrošina savlaicīgumu.

Iestādēm būtu jāspēj ģenerēt apkopotus datus, lai izpildītu dažādus pieprasījumus iestādes iekšējām vajadzībām un ārēju pārraugošo iestāžu pieprasījumus.

Ziņojumu sniegšanas prakse spriedzes testēšanas vajadzībām

Iestādēm būtu jānodrošina, ka riska ziņošanas process atbilst šādiem kritērijiem:

• a) visā procesā tiek nodrošināta datu apkopošanas funkcija;
• b) tiek rūpīgi un precīzi nodoti apkopoti riska dati un precīzā veidā atainoti riski;
• c) aptverti visi būtiskie riski un jo īpaši var identificēt jaunu neaizsargātību, ko varētu pēc tam novērtēt, veicot vēl to pašu uzdoto spriedzes testu;
• d) tiek piedāvāta vai ir iespēja piedāvāt papildu informāciju par galvenajiem pieņēmumiem, pielaides līmeņiem vai iebildumiem; un
• e) informācija tiek sniegta skaidrā un koncentrētā veidā, tostarp informācija tiek jēgpilni pielāgota saņēmēju vajadzībām.