Hlava VI – Riadenie kontinuity činností

Inštitúcie by mali vytvoriť spoľahlivé riadenie kontinuity činností a plán obnovy na zabezpečenie svojej schopnosti ďalej pokračovať v činnosti a obmedziť straty v prípade vážneho prerušenia obchodnej činnosti.

Inštitúcie môžu zaviesť špecifickú nezávislú funkciu kontinuity činností, napr. ako súčasť funkcie riadenia rizík⁴¹ .

⁴¹ Pozri aj článok 312 nariadenia (EÚ) č. 575/2013.

Inštitúcia sa pri svojej činnosti spolieha na niekoľko kritických zdrojov (napr. systémy IT vrátane cloudových služieb, komunikačné systémy, kľúčoví zamestnanci a budovy). Cieľom riadenia kontinuity činností je obmedziť prevádzkové, finančné, právne a iné závažné následky vrátane poškodenia dobrého mena inštitúcie, vyplývajúce z katastrofy alebo dlhšieho prerušenia prístupu k týmto zdrojom a z následného prerušenia bežných obchodných postupov inštitúcie. Ďalšími opatreniami na riadenie rizika by mohlo byť zníženie pravdepodobnosti takýchto incidentov alebo presun ich finančných dôsledkov na tretie strany (napr. prostredníctvom poistenia).

Na vytvorenie spoľahlivého plánu riadenia kontinuity činností by inštitúcia mala dôkladne analyzovať rizikové faktory a svoju expozíciu voči závažným prerušeniam obchodnej činnosti a mala by (kvantitatívne aj kvalitatívne) zhodnotiť ich možný dosah pomocou analýzy interných alebo externých údajov a scenárov. Analýza by mala zahŕňať všetky obchodné línie a vnútorné útvary vrátane funkcie riadenia rizík a mala by zohľadňovať ich vzájomnú závislosť. Výsledky analýzy by mali prispieť k vymedzeniu priorít a cieľov pri obnove činnosti inštitúcie.

Na základe uvedenej analýzy by inštitúcia mala zaviesť:

• a. pohotovostný plán a plán na zabezpečenie kontinuity obchodných činností na zabezpečenie vhodnej reakcie inštitúcie na mimoriadne udalosti a jej schopnosti udržať si najvýznamnejšie obchodné činnosti v prípade prerušenia jej bežných obchodných postupov, a
• b. plány obnovy kritických zdrojov, ktoré inštitúcii umožnia vrátiť sa k bežným obchodným postupom v primeranom časovom období. Akékoľvek zvyškové riziko z potenciálneho prerušenia obchodnej činnosti by malo byť v súlade s ochotou inštitúcie podstupovať riziká.

Pohotovostný plán, plán na zabezpečenie kontinuity obchodných činností a plány obnovy by mali byť zdokumentované a dôkladne vykonávané. Dokumentácia by mala byť k dispozícii v obchodných líniách, vnútorných útvaroch a v rámci funkcie riadenia rizík a mala by byť uložená v systémoch, ktoré sú fyzicky oddelené a v prípade núdzovej situácie ľahko prístupné. Pracovníci majú absolvovať príslušnú odbornú prípravu. Plány sa majú pravidelne testovať a aktualizovať. Akékoľvek problémy alebo chyby, ktoré sa vyskytli pri testovaní, majú byť zdokumentované a analyzované a plány majú byť náležite revidované.