6. Rada ustanovuje a vykonáva dohľad nad rámcom pre riadenie rizík, ktorý je ustanovený v dokumentácii, a ktorý:
|
a)
|
zahŕňa ustálený prístup prevádzkovateľa SDPS k tolerancii rizika a ochote podstupovať riziká;
|
|
b)
|
vymedzuje zodpovednosť za rozhodnutia týkajúce sa rizika;
|
|
c)
|
sa zaoberá prijímaním rozhodnutí v čase kríz a núdze;
|
|
d)
|
sa zaoberá funkciami vnútorných kontrol.
|
Rada zriadi výbor pre riziká, ktorý jej bude pomáhať pri plnení jej povinností súvisiacich s rizikami. Výbor pre riziká poskytuje rade poradenstvo v súvislosti s riadením rizík SDPS.
Rada zabezpečuje, aby existovali tri jasné a účinné ochranné línie (prevádzka, riadenie rizík a interný audit) ktoré sú od seba navzájom oddelené a majú dostatočnú právomoc, nezávislosť, zdroje a prístup k Rade.