4.3 Infrastructură de date

Instituțiile trebuie să se asigure că programul de simulare de criză este susținut de o infrastructură adecvată a datelor.

Pentru a se asigura că a fost instituită o infrastructură adecvată a datelor, instituțiile, inclusiv cele fără importanță sistemică globală (G - SII), trebuie să depună eforturi pentru a ține cont, în măsura în care este necesar, de principiile pentru agregarea efectivă a datelor de risc și raportarea riscurilor prezentate de Comitetul de la Basel pentru supraveghere bancară⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Instituțiile trebuie să se asigure că infrastructura lor de date are capacitatea de a acoperi nevoile de date extensive ale programului lor de simulare de criză și că dispun de mecanisme care să le asigure capacitatea permanentă de a efectua simulări de criză conform celor prevăzute în conformitate cu programul.

Instituțiile trebuie să se asigure că infrastructura de date permite atât flexibilitate, cât și niveluri adecvate de calitate și control.

Instituțiile trebuie să se asigure că infrastructura lor de date este proporțională cu mărimea, complexitatea și profilul lor de risc și de activitate și că permite efectuarea de simulări de criză care să acopere toate riscurile semnificative la care este expusă instituția.

Instituțiile trebuie să aloce suficiente resurse umane, financiare și materiale pentru a garanta dezvoltarea și întreținerea eficace a infrastructurii lor de date, inclusiv a sistemelor de tehnologie a informației.

De asemenea, instituțiile trebuie să considere infrastructura de date pentru simulări de criză ca parte a infrastructurii lor globale de tehnologie a informației și trebuie să acorde o atenție corespunzătoare planificării continuității activității, identificării investițiilor pe termen lung și altor procese IT .

Capacitățile de agregare a datelor în scopul simulării de criză

Instituțiile trebuie să întrețină și să asigure actualitatea unor date precise și fiabile privind riscurile pentru a efectua simulări de criză fiabile și trebuie, de asemenea, să instituie un proces special pentru agregarea și obținerea acestor date.

Instituțiile trebuie să se asigure că agregarea datelor privind riscurile se caracterizează prin precizie și integritate, integralitate, actualitate și adaptabilitate.

Instituțiile trebuie să se asigure că datele sunt agregate în mare parte în mod automat pentru a reduce la minimum probabilitatea de eroare. În special, trebuie instituit un sistem solid de reconciliere și de control.

Instituțiile trebuie să aibă capacitatea de a garanta integralitatea datelor privind riscurile. În acest scop, instituțiile trebuie să se asigure că datele privind riscurile acoperă integral și riscurile extrabilanțiere și că pot fi ușor de obținut la orice nivel al instituției. Importanța, din punctul de vedere al riscului existent și potențial, trebuie luată în considerare.

Instituțiile trebuie să fie în măsură să obțină în mod oportun informații agregate privind riscurile pentru a îndeplini toate cerințele de raportare pe tot parcursul procesului de simulare de criză, urmând diferite sisteme de asigurare a calității și de provocare; în acest scop, instituțiile trebuie să dezvolte o structură eficientă care să asigure actualitatea.

Instituțiile trebuie să fie în măsură să genereze date agregate pentru a răspunde unei serii ample de solicitări punctuale care apar atât ca urmare a nevoilor interne ale instituției, cât și din exterior, ca urmare a solicitărilor în materie de supraveghere.

Practici de raportare în scopul simulărilor de criză

Instituțiile trebuie să se asigure că procesul lor de raportare a riscurilor:

• a) este susținut integral de capacități de agregare a datelor;
• b) redă cu exactitate și precizie date agregate privind riscurile și reflectă riscul în mod exact;
• c) acoperă toate riscurile semnificative și, în special, permite identificarea vulnerabilităților emergente care ar putea fi evaluate în continuare, chiar și în același exercițiu de simulare de criză;
• d) oferă sau este în măsură să ofere informații suplimentare cu privire la ipoteze principale, niveluri de toleranță sau limitări; și
• e) comunică informații în mod clar și concis, inclusiv informații semnificative adaptate la nevoile beneficiarilor.