12.1 Schvaľovanie nových produktov, systémov a procesov

Emitent ART by mal mať politiky a postupy na posudzovanie a schvaľovanie nových produktov, procesov a systémov vrátane nového vydávania ART a súvisiacich procesov a systémov.

V rámci schvaľovacieho procesu by sa mali zohľadňovať všetky riziká, vrátane právnych rizík a rizík v oblasti IKT, pri zavádzaní nových produktov a pri implementácii nových procesov a systémov a mal by zahŕňať riziká súvisiace s ľuďmi, procesmi, systémami a vonkajšími udalosťami.

V schvaľovacom procese by sa mali zohľadniť aj účinky na poskytovanie kritických alebo dôležitých funkcií a na ich vzájomné prepojenia a závislosti, ako aj zmeny v profile operačného rizika emitentov ART vrátane zmien rizika súvisiaceho s existujúcimi produktmi alebo činnosťami, potrebnými vnútornými kontrolami, procesmi riadenia rizík a zmierňovaním rizík.

Emitent ART by mal zabezpečiť posúdenie vývoja rizík spojených s novými produktmi, systémami a procesmi v priebehu času počas celého životného cyklu produktu, činností alebo služby.

Emitenti ART by mali mať silný systém vnútornej kontroly v súlade s hlavou V, a to aj pokiaľ ide

• o nové produkty, procesy a systémy, aby sa zabezpečilo, že emitent ART má účinné a efektívne operácie; chráni svoju rezervu aktív; vytvára spoľahlivé informácie a dodržiava platné zákony a predpisy.