4.3 Infraštruktúra údajov

Inštitúcie by mali zabezpečiť, aby bol program stresového testovania podporovaný primeranou infraštruktúrou údajov.

Na zabezpečenie zavedenia primeranej infraštruktúry údajov by sa mali inštitúcie vrátane tých, ktoré nie sú globálne systémovo významné inštitúcie (G - SII), v príslušnom rozsahu odvolávať aj na zásady účinnej agregácie údajov o rizikách a vykazovanie správ o rizikách Bazilejského výboru pre bankový dohľad⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Inštitúcie by mali zabezpečiť, aby ich infraštruktúra údajov mala kapacitu na integrovanie potrieb veľkého objemu údajov programu stresového testovania, a aby mali zavedené i mechanizmy zabezpečujúce ich nepretržitú schopnosť vykonávať stresové testovanie podľa plánu v súlade s programom.

Inštitúcie by mali zabezpečiť, aby infraštruktúra údajov umožňovala flexibilitu a primerané úrovne kvality a kontrol.

Inštitúcie by mali zabezpečiť, aby infraštruktúra údajov bola úmerná ich veľkosti, zložitosti, rizikovému a obchodnému profilu a umožňovala vykonávanie stresových testov zahŕňajúcich všetky podstatné riziká, ktorým je inštitúcia vystavená.

I nštitúcie by mali vynaložiť dostatočné ľudské, finančné a materiálne zdroje, aby sa zabezpečil účinný vývoj a údržba infraštruktúry údajov vrátane systémov informačných technológií.

Inštitúcie by mali infraštruktúru údajov stresového testovania považovať aj za súčasť ich celkovej infraštruktúry informačných technológií a venovať primeranú pozornosť plánovaniu kontinuity činností, identifikácii dlhodobých investícií a iným procesom IT.

Schopnosti agregácie údajov na účely stresového testovania

Inštitúcie by mali viesť a udržiavať aktuálne, presné a spoľahlivé údaje o rizikách, aby mohli vykonávať spoľahlivé stresové testy. Zároveň majú mať zavedený vyhradený proces na agregáciu a tvorbu takýchto údajov.

Inštitúcie by mali zaistiť, aby ich agregácia údajov o r izikách bola charakterizovaná presnosťou, integritou, úplnosťou, včasnosťou a adaptabilitou.

Inštitúcie by mali zaistiť, aby bola agregácia údajov prevažne automatizovaná kvôli minimalizácii pravdepodobnosti chyby. Zavedený by mal byť najmä dôkladný systém zosúladenia a kontrol.

Inštitúcie by mali byť schopné zaručiť úplnosť údajov o rizikách. Na tento účel by mali inštitúcie zabezpečiť, aby údaje o rizikách v plnej miere zachytili podsúvahové riziká a boli ľahko dosiahnuteľné na každej úrovni inštitúcie. V prípade existujúcich a možných rizík by sa mala zohľadniť významnosť.

Inštitúcie by mali byť schopné včas vypracovať agregované informácie o rizikách na splnenie všetkých požiadaviek na vykazovanie počas procesu stresového testovania po rôznych stupňoch zabezpečovania kvality a kritického preskúmania. Na tento účel by si mali inštitúcie vytvoriť účinnú štruktúru na zabezpečenie včasnosti.

Inštitúcie by mali byť schopné vytvárať agregované údaje s cieľom vyhovieť širokému rozsahu žiadostí na požiadanie, ktoré vyplývajú z vnútorných potrieb inštitúcie, ako aj z externých požiadaviek v oblasti dohľadu.

Postupy predkladania správ na účely stresového testovania

Inštitúcie by mali zaistiť, aby ich proces predkladania správ o rizikách:

• a) bol kompletne podporovaný schopnosťami agregácie údajov;
• b) presne a precízne vyjadroval agregované údaje o rizikách a presným spôsobom odzrkadľoval riziko;
• c) zahŕňal všetky podstatné riziká a najmä umožňoval identifikáciu vznikajúcich zraniteľných miest, ktoré by mohli byť potenciálne ďalej posúdené dokonca v tom istom stresovom testovaní;
• d) ponúkal alebo bol schopný ponúkať dodatočné informácie týkajúce sa hlav ných predpokladov, úrovní tolerancie alebo výhrad;
• e) poskytoval informácie jasne a stručne vrátane užitočných informácií prispôsobených potrebám príjemcov.