Hlava VI – riadenie kontinuity činnosti

Investičné spoločnosti majú vytvoriť spoľahlivé riadenie kontinuity činností a plán obnovy na zabezpečenie svojej schopnosti ďalej pokračovať v činnosti a obmedziť straty v prípade vážneho prerušenia obchodnej činnosti.

Investičné spoločnosti môžu zriadiť osobitnú nezávislú funkciu kontinuity činnosti.

Investičná spoločnosť sa pri svojej činnosti spolieha na niekoľko kritických zdrojov (napr. informačné systémy vrátane cloudových služieb, komunikačné systémy, kľúčoví zamestnanci a budovy). Cieľom riadenia kontinuity činnosti je obmedziť prevádzkové, finančné, právne a iné závažné následky vrátane poškodenia dobrého mena investičnej spoločnosti vyplývajúce z katastrofy alebo dlhšieho prerušenia prístupu k týmto zdrojom a z následného prerušenia bežných obchodných postupov investičnej spoločnosti. Ďalšími opatreniami na riadenie rizika by mohlo byť zníženie pravdepodobnosti takýchto incidentov alebo presun ich finančných dôsledkov na tretie strany (napr. prostredníctvom poistenia).

Na vytvorenie spoľahlivého plánu riadenia kontinuity činnosti má investičná spoločnosť dôkladne analyzovať rizikové faktory a svoju expozíciu voči závažným prerušeniam obchodnej činnosti a mala by (kvantitatívne aj kvalitatívne) zhodnotiť ich možný dosah pomocou analýzy interných alebo externých údajov a scenárov. Analýza má zahŕňať všetky obchodné línie a vnútorné útvary vrátane funkcie riadenia rizík alebo postupy riadenia rizík a mala by zohľadňovať ich vzájomnú závislosť. Výsledky analýzy by mali prispieť k vymedzeniu priorít a cieľov pri obnove činnosti investičnej spoločnosti.

Na základe uvedenej analýzy má investičná spoločnosť zaviesť:

• a. pohotovostný plán a plán na zabezpečenie kontinuity obchodnej činnosti na zabezpečenie vhodnej reakcie investičnej spoločnosti na mimoriadne udalosti a jej schopnosti udržať si najvýznamnejšie obchodné činnosti v prípade prerušenia jej bežných obchodných postupov, a
• b. plány obnovy kritických zdrojov, ktoré investičnej spoločnosti umožnia vrátiť sa k bežným obchodným postupom v primeranom časovom období. Akékoľvek zvyškové riziko z potenciálneho prerušenia obchodnej činnosti by malo byť v súlade s ochotou investičnej spoločnosti podstupovať riziká.

Pohotovostný plán, plán na zabezpečenie kontinuity obchodných činností a plány obnovy by mali byť zdokumentované a dôkladne vykonávané. Dokumentácia má byť k dispozícii v obchodných líniách, vnútorných útvaroch a v rámci funkcie riadenia rizík pre zamestnancov zodpovedných za postupy riadenia rizík a má byť uložená v systémoch, ktoré sú fyzicky oddelené a v prípade núdzovej situácie ľahko prístupné. Pracovníci majú absolvovať príslušnú odbornú prípravu. Plány sa majú pravidelne testovať a aktualizovať. Akékoľvek problémy alebo chyby, ktoré sa vyskytli pri testovaní, majú byť zdokumentované a analyzované a plány majú byť náležite revidované.