VI sadaļa. Darbības nepārtrauktības vadība

Ieguldījumu sabiedrībām būtu jāizstrādā piemēroti darbības nepārtrauktības vadības plāni, lai nodrošinātu spēju darboties nepārtraukti un ierobežotu zaudējumus smagu darbības traucējumu gadījumā.

Ieguldījumu sabiedrības var izveidot speciālu neatkarīgu darbības nepārtrauktības funkciju.

Ieguldījumu sabiedrības darbības pamatā ir vairāki kritiski svarīgi resursi (piemēram, IT sistēmas, tostarp mākoņpakalpojumi, komunikācijas sistēmas, pamatpersonāls un ēkas). Darbības nepārtrauktības vadības mērķis ir samazināt darbības, finanšu, juridiskās, reputācijas un citas būtiskas ietekmes, ko rada katastrofa vai ilgstošs šo resursu piegādes pārtraukums, kas izraisa turpmākus traucējumus ieguldījumu sabiedrības parastajā darba kārtībā. Lai samazinātu šādu incidentu iespējamību vai novirzītu to finansiālo ietekmi uz trešām personām (piemēram, veicot apdrošināšanu), var plānot arī citus riska pārvaldības pasākumus.

L ai izstrādātu pareizu darbības nepārtrauktības vadības plānu, ieguldījumu sabiedrībai būtu rūpīgi jāanalizē riska faktori un smagu darbības traucējumu iedarbība un (kvantitatīvi un kvalitatīvi) jānovērtē to potenciālā ietekme, veicot iekšējo un/vai ārējo datu un scenāriju analīzi. Šai analīzei būtu jāaptver visas darbības jomas un iekšējās vienības, tostarp RPF vai risku pārvaldības procedūras, un būtu jāņem vērā to savstarpējā atkarība. Analīzes rezultātiem būtu jāsekmē ieguldījumu sabiedrības atveseļošanas prioritāšu un mērķu definēšana.

Pamatojoties uz iepriekš minēto analīzi, ieguldījumu sabiedrībai būtu jāizstrādā:

• a. ārkārtas gadījumu un darbības nepārtrauktības plāni, lai nodrošinātu ieguldījumu sabiedrības pareizu reakciju uz ārkārtas situācijām un iespēju tai saglabāt vissvarīgākās darbības, kad rodas traucējumi parastajās darba procedūrās; un
• b. kritisko resursu atgūšanas plāni, lai ieguldījumu sabiedrība piemērotā termiņā varētu atgriezties pie parastajām darba procedūrām. Jebkuram atlikušajam riskam, ko rada iespējamie darbības traucējumi, būtu jāatbilst ieguldījumu sabiedrības vēlmei uzņemties risku.

Ārkārtas gadījumu, darbības nepārtrauktības un atgūšanas plāni būtu jādokumentē un rūpīgi jāīsteno. Dokumentēšanas iespēja jānodrošina darbības jomu, iekšējo vienību un RPF struktūrā par risku pārvaldības procedūrām atbildīgajiem darbiniekiem, un šie dokumenti jāuzglabā sistēmās, kas ir fiziski nodalītas un viegli pieejamas ārkārtas situācijās. Būtu jānodrošina atbilstoša apmācība. Minētie plāni būtu regulāri jātestē un jāatjaunina. Jebkuras problēmas vai kļūmes, kas rodas testēšanas laikā, būtu jādokumentē un jāanalizē, attiecīgi pārskatot arī plānus.