4.3 Gegevensinfrastructuur

Instellingen dienen ervoor te zorgen dat het programma voor stresstesten wordt ondersteund door een adequate gegevensinfrastructuur.

Om te zorgen voor een gepaste gegevensinfrastructuur dienen instellingen, ook instellingen die geen wereldwijd systemisch belangrijke instelling (G-SII) zijn, ernaar te streven om, op passende wijze, te verwijzen naar de principes voor efficiënte aggregatie van risicogegevens en risicorapportering van het Bazels Comité voor Bankentoezicht⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Instellingen dienen ervoor te zorgen dat hun gegevensinfrastructuur beschikt over het vermogen om te voldoen aan de uitvoerige gegevensbehoeften van hun programma voor stresstesten en dat ze beschikken over mechanismen om te zorgen voor hun aanhoudend vermogen om stresstesten uit te voeren zoals gepland in overeenstemming met het programma.

Instellingen dienen ervoor te zorgen dat de gegevensinfrastructuur zowel flexibiliteit als gepaste niveaus van kwaliteit en controle toelaat.

Instellingen dienen ervoor te zorgen dat hun gegevensinfrastructuur in verhouding is tot hun omvang, complexiteit, en risico- en bedrijfsprofiel, en de uitvoering van stresstesten mogelijk maakt voor alle materiële risico’s waaraan de instelling is blootgesteld.

Instellingen dienen voldoende menselijke, financiële en materiële middelen te besteden om de efficiënte ontwikkeling en het onderhoud van hun gegevensinfrastructuur, inclusief IT-systemen te waarborgen.

Instellingen dienen gegevensinfrastructuur voor stresstesten ook te beschouwen als een onderdeel van hun algemene IT-infrastructuur en ze moeten afdoende aandacht besteden aan bedrijfscontinuïteitsplanning, de identificatie van langetermijninvesteringen en andere IT-processen.

Mogelijkheden voor aggregatie van gegevens met het oog op stresstesten

Instellingen dienen nauwkeurige en betrouwbare risicogegevens bij te houden en permanent bij te werken om betrouwbare stresstesten uit te voeren en ze moeten ook beschikken over een specifiek proces voor aggregatie en productie van dergelijke gegevens.

Instellingen moeten ervoor zorgen dat hun aggregatie van risicogegevens gekenmerkt wordt door nauwkeurigheid en integriteit, volledigheid, tijdloosheid en aanpasbaarheid.

Instellingen moeten ervoor zorgen dat de aggregatie van gegevens grotendeels automatisch gebeurt om de kans op fouten zoveel mogelijk te beperken. In het bijzonder moeten ze beschikken over een grondig systeem voor afstemming en controle.

Instellingen moeten in staat zijn om de volledigheid van risicogegevens te waarborgen. Daartoe moeten instellingen ervoor zorgen dat risicogegevens ook volledig rekening houden met buitenbalansrisico’s en dat ze gemakkelijk beschikbaar zijn op elk niveau van de instelling. Er moet rekening worden gehouden met materialiteit in termen van bestaande en potentiële risico’s.

Instellingen moeten in staat zijn om geaggregeerde risicogegevens tijdig aan te leveren om te voldoen aan alle rapporteringsvereisten binnen het volledige proces van de stresstesten doorheen verschillende fasen van kwaliteitsbewaking en evaluatie. Daartoe moeten instellingen een efficiënte structuur ontwikkelen die tijdloosheid waarborgt.

Instellingen moeten in staat zijn om geaggregeerde gegevens te genereren om te voldoen aan een brede waaier van verzoeken die voortvloeien uit zowel interne behoeften binnen de instelling als externe toezichthoudende navragen.

Rapporteringspraktijken met het oog op stresstesten

Instellingen dienen ervoor te zorgen dat hun proces voor risicorapportering:

• a) volledig ondersteund wordt door capaciteiten inzake aggregatie van gegevens;
• b) op nauwkeurige en precieze wijze geaggregeerde risicogegevens overbrengt en risico op exacte wijze weergeeft;
• c) alle materiële risico’s dekt en in het bijzonder de identificatie van opduikende kwetsbaarheden toelaat die mogelijk verder zouden kunnen beoordeeld worden, zelfs binnen dezelfde stresstestoefening;
• d) bijkomende informatie biedt, of in staat is om bijkomende informatie te bieden ten aanzien van de belangrijkste veronderstellingen, tolerantieniveaus of waarschuwingen; en
• e) informatie op een duidelijke en bondige manier communiceert, met inbegrip van zinvolle informatie op maat van de behoeften van de ontvangers.