Článok 20 Prevádzkové riziko

1.   Prevádzkovateľ SDPS ustanovuje pevný rámec s vhodným systémom, ustálenými prístupmi, postupmi a kontrolami na identifikáciu, sledovania a riadenie prevádzkového rizika.

2.   Prevádzkovateľ SDPS pravidelne a po významných zmenách preskúma, kontroluje a testuje systémy, prevádzkové politiky, postupy a kontrolné mechanizmy.

3.   Prevádzkovateľ SDPS ustanovuje ciele na úrovni služieb a prevádzkovej spoľahlivosti a politiky, ktorými sa tieto ciele majú dosiahnuť. Ciele a politiky prehodnocuje aspoň raz za rok.

4.   Prevádzkovateľ SDPS zabezpečuje, aby mal SDPS neustále zlepšujúcu sa schopnosť zvládať rast objemu platieb, ku ktorému dochádza v dôsledku krízových udalostí, a aby vedel dosiahnuť svoje ciele na úrovni služieb.

5.   Prevádzkovateľ SDPS zavádza ucelené politiky v oblasti fyzickej bezpečnosti a bezpečnosti informačných a komunikačných technológií, ucelené postupy a systémové politiky, ako aj odolné informačné systémy, ktoré primerane identifikujú, hodnotia a riadia všetky potenciálne slabé miesta, incidenty predstavujúce hrozby a riziká v prostredí informačných a komunikačných technológií. Tieto politiky prehodnocuje aspoň raz za rok.

6.   Prevádzkovateľ SDPS ustanovuje plán na zabezpečenie kontinuity prevádzky, ktorý sa venuje udalostiam predstavujúcim významné riziko narušenia prevádzky SDPS. Plán zahŕňa používanie druhotného miesta prevádzky a je pripravený tak, aby zabezpečil, že kritické systémy výpočtovej techniky budú opäť schopné prevádzky do dvoch hodím od daných udalostí. Plán je pripravený tak, aby bol SDPS vždy schopný vyrovnávať všetky splatné platby do konca pracovného dňa, v ktorom došlo k narušeniu. Prevádzkovateľ SDPS testuje plán a prehodnocuje ho aspoň raz za rok.

7.   Prevádzkovateľ SDPS identifikuje kritických účastníkov, najmä na základe objemov a hodnôt platieb, a ich možného vplyvu na ostatných účastníkov a SDPS ako celok v prípade významných prevádzkových problémov, ktorým čelia títo účastníci.

8.   Prevádzkovateľ SDPS identifikuje, sleduje a riadi riziká, ktoré môžu pre prevádzku SDPS predstavovať kritickí účastníci, iné infraštruktúry finančného trhu a poskytovatelia služieb a infraštruktúr.

9.   Na účely tohto článku zahŕňa pojem „riziko“ aj riziká uvedené v článkoch 21 a 22.