Titlul VI – Administrarea continuității activității

Instituțiile trebuie să stabilească un plan solid de administrare a continuității activității ș i de redresare pentru a se asigura că, în caz de întrerupere gravă a acesteia, sunt în măsură să funcționeze în continuare și să limiteze pierderile.

Instituțiile pot înființa o funcție specifică independentă de asigurare a continuității activității, de exemplu în cadrul FAR⁴¹ .

⁴¹ Consultați, de asemenea, articolul 312 din Regulamentul (UE) nr. 575/2013.

Activitatea unei instituții se bazează pe mai multe resurse critice (de exemplu, sisteme IT, inclusiv servicii cloud, sisteme de comunicare, personal de bază și clădiri). Obiectivul procesului de administrare a continuității activității este de a reduce consecințele operaționale, financiare, juridice, reputaționale și alte consecințe importante ale unui dezastru sau ale întreruperii prelungite a accesului la aceste resurse și ale întreruperii în consecință a procedurilor normale de desfășurare a activității instituției. Alte măsuri de administrare a riscurilor ar putea fi prevăzute pentru reducerea probabilității unor astfel de incidente sau transferul impactului financiar al acestora către terți (de exemplu, prin asigurări).

Pentru a stabili un plan solid de administrare a continuității activității, o instituție trebuie să analizeze cu grijă factorii de risc și expunerea sa la întreruperea gravă a activității și să evalueze (cantitativ și calitativ) impactul potențial al acestora, folosind date interne și/sau externe și analize pe bază de scenariu. Această analiză trebuie să includă toate liniile de activitate și unitățile operaționale, inclusiv FAR, și să țină cont de interdependența acestora. Rezultatele analizei trebuie să contribuie la definirea priorităților și obiectivelor de redresare ale instituției.

Pe baza analizei menționate mai sus, o instituție trebuie să dispună de:

• a. planuri pentru situații neprevăzute și de continuitate a activității care să asigure reacția adecvată a instituției la situațiile de urgență și capacitatea acesteia de a - și menține cele mai importante activități economice dacă procedurile normale de desfășurare a activității sale sunt întrerupte și
• b. planuri de redresare pentru resursele critice, care să îi permită instituției să revină la procedurile normale de desfășurare a activității sale într - o perioadă de timp corespunzătoare. Orice risc rezidual din eventualele întreruperi ale activității trebuie să fie conform cu apetitul pentru risc al instituției.

Planurile pentru situații neprevăzute, de continuitate a activității și de redresare trebuie să fie susținute pe bază de documente și aplicate cu grijă. Documentația trebuie să fie disponibilă în cadrul liniilor de activitate, al unităților operaționale și al FAR și trebuie stocată în sisteme separate fizic și ușor accesibile în cazul unor situații neprevăzute. Trebuie să se asigure o instruire adecvată. Planurile trebuie să fie testate și actualizate periodic. Orice dificultăți sau eșecuri constatate în cursul testelor trebuie să fie susținute pe bază de documente și analizate, iar planurile trebuie să fie revizuite în mod corespunzător.