Titlul VI – Administrarea continuității activității

Fără a aduce atingere cerințelor aplicabile în temeiul DORA, emitenții de tokenuri raportate la active trebuie să stabilească, ca parte a punerii în aplicare a politicii și a planurilor lor de continuitate a activității stabilite în conformitate cu articolul 34 alineatul (9) din Regulamentul (UE) 2023/1114, o bună gestionare a continuității activității și planuri de răspuns și de redresare pentru a asigura capacitatea lor de a funcționa în permanență, pentru a gestiona incidentele care ar putea perturba desfășurarea operațiunilor critice în conformitate cu apetitul pentru risc al emitentului de tokenuri raportate la active și toleranța la perturbări, precum și pentru a limita pierderile și perturbarea furnizării de servicii în caz de perturbare gravă a activității. Emitenții de tokenuri raportate la active pot înființa o funcție specifică independentă de asigurare a continuității activității, luând în considerare criteriile de proporționalitate enumerate la titlul I.

Activitatea unui emitent de tokenuri raportate la active se bazează pe mai multe resurse critice (de exemplu, sisteme IT, inclusiv servicii cloud, sisteme de comunicare, personal de bază și clădiri). Obiectivul procesului de administrare a continuității activității este de a reduce consecințele operaționale, financiare, juridice, reputaționale și alte consecințe importante ale unui dezastru sau ale întreruperii prelungite a accesului la aceste resurse și ale întreruperii în consecință a procedurilor normale de desfășurare a activității emitentului de tokenuri raportate la active. Alte măsuri de administrare a riscurilor ar putea fi prevăzute pentru reducerea probabilității unor astfel de incidente sau transferul impactului lor financiar către terți (de exemplu, prin asigurări).

Pentru a stabili un plan solid de administrare a continuității activității, un emitent de tokenuri raportate la active trebuie să analizeze atent factorii de risc și expunerea sa la întreruperea gravă a activității și să evalueze (cantitativ și calitativ) impactul lor potențial, folosind date interne și/sau externe și analize pe bază de scenariu. Această analiză trebuie să testeze capacitatea emitentului de tokenuri raportate la active de a realiza operațiuni critice prin întrerupere și trebuie să acopere toate liniile de activitate și unitățile interne, inclusiv FAR sau procedurile de administrare a riscurilor, și să țină seama de interdependența lor. Rezultatele analizei trebuie să contribuie la definirea priorităților și obiectivelor de redresare ale emitentului de tokenuri raportate la active.

Pe baza analizei menționate mai sus, un emitent de tokenuri raportate la active trebuie să dispună de:

• a. planuri pentru situații neprevăzute și de continuitate a activității care să asigure reacția adecvată a emitentului de tokenuri raportate la active la situații de urgență și capacitatea sa de a - și menține cele mai importante activități economice dacă sunt întrerupte procedurile normale de desfășurare a activității sale;
• b. planuri de redresare pentru resursele critice și funcțiile critice sau importante pentru a se redresa în urma perturbărilor și a permite emitentului de tokenuri raportate la active să revină la procedurile comerciale obișnuite într - un interval de timp adecvat. Orice risc rezidual din eventualele întreruperi ale activității trebuie să fie conform cu apetitul pentru risc al emitentului de tokenuri raportate la active și
• c. pentru alte activități sau în cazul în care continuitatea funcțiilor esențiale critice este imposibil de asigurat, emitenții de tokenuri raportate la active trebuie să dispună de proceduri pentru recuperarea în timp util a datelor și a funcțiilor și pentru reluarea în timp util a activităților lor.

Planurile pentru situații neprevăzute, de continuitate a activității și de redresare trebuie susținute pe bază de documente și implementate cu atenție. Documentația trebuie să fie disponibilă în cadrul liniilor de activitate, al unităților operaționale și al FAR pentru personalul responsabil cu procedurile de administrare a riscurilor și trebuie stocată în sisteme separate fizic și ușor accesibile în caz de situații neprevăzute. Trebuie să se asigure o formare adecvată. Planurile trebuie testate și actualizate periodic. Dificultățile sau eșecurile constatate în cursul testelor trebuie susținute pe bază de documente și analizate, iar planurile trebuie revizuite în mod corespunzător.