Titlul VI – Administrarea continuității activității

Firmele de investiții trebuie să stabilească un plan solid de administrare a continuității activității și de redresare pentru a se asigura că, în caz de întrerupere gravă a acesteia, sunt în măsură să funcționeze în continuare și să limiteze pierderile.

Firmele de investiții pot înființa o funcție specifică independentă de asigurare a continuității activității.

Activitatea unei firme de investiții se bazează pe mai multe resurse critice (de exemplu, sisteme IT, inclusiv servicii cloud, sisteme de comunicare, personal de bază și clădiri). Obiectivul procesului de administrare a continuității activității este de a reduce consecințele operaționale, financiare, juridice, reputaționale și alte consecințe importante ale unui dezastru sau ale întreruperii prelungite a accesului la aceste resurse și ale întreruperii în consecință a procedurilor normale de desfășurare a activității firmei de investiții. Alte măsuri de administrare a riscurilor ar putea fi prevăzute pentru reducerea probabilității unor astfel de incidente sau transferul impactului lor financiar către terți (de exemplu, prin asigurări).

Pentru a stabili un plan solid de administrare a continuității activității, o firmă de investiții trebuie să analizeze cu grijă factorii de risc și expunerea sa la întreruperea gravă a activității și să evalueze (cantitativ și calitativ) impactul lor potențial, folosind date interne și/sau externe și analize pe bază de scenariu. Această analiză trebuie să cuprindă toate liniile de activitate și unitățile operaționale, inclusiv FAR sau procedurile de administrare a riscurilor, și să țină cont de interdependența lor. Rezultatele analizei trebuie să contribuie la definirea priorităților și obiectivelor de redresare ale firmei de investiții.

Pe baza analizei menționate mai sus, o firmă de investiții trebuie să dispună de:

• a. planuri pentru situații neprevăzute și de continuitate a activității care să asigure reacția adecvată a firmei de investiții la situațiile de urgență și capacitatea acesteia de a - și menține cele mai importante activități economice dacă procedurile normale de desfășurare a activității sale sunt întrerupte și
• b. planuri de redresare pentru resursele critice, care să - i permită firmei de investiții să revină la procedurile normale de desfășurare a activității sale într - o perioadă corespunzătoare. Orice risc rezidual din eventualele întreruperi ale activității trebuie să fie conform cu apetitul pentru risc al firmei de investiții.

Planurile pentru situații neprevăzute, de continuitate a activității și de redresare trebuie susținute pe bază de documente și aplicate cu grijă. Documentația trebuie să fie disponibilă în cadrul liniilor de activitate, al unităților operaționale și al FAR pentru personalul responsabil cu procedurile de administrare a riscurilor și trebuie stocată în sisteme separate fizic și ușor accesibile în caz de situații neprevăzute. Trebuie să se asigure o formare adecvată. Planurile trebuie testate și actualizate periodic. Orice dificultăți sau eșecuri constatate în cursul testelor trebuie susținute pe bază de documente și analizate, iar planurile trebuie revizuite în mod corespunzător.