Člen 20 Operativno tveganje

1.   Upravljavec SPPS vzpostavi zanesljiv okvir z ustreznimi sistemi, politikami, postopki in kontrolami za ugotavljanje, spremljanje in upravljanje operativnega tveganja.

2.   Upravljavec SPPS redno in po večjih spremembah pregleda, revidira in preizkusi sisteme, operativne politike, postopke in kontrole.

3.   Upravljavec SPPS določi cilje glede ravni storitev in operativne zanesljivosti ter politike, zasnovane za doseganje teh ciljev. Te cilje in politike pregleda najmanj enkrat letno.

4.   Upravljavec SPPS zagotovi, da ima SPPS vedno prilagodljive zmogljivosti, s katerimi lahko obvlada povečanja obsega plačil, do katerih pride zaradi obremenitev, in da lahko doseže cilje glede ravni storitev.

5.   Upravljavec SPPS določi celovite politike fizične varnosti in varnosti informacijske in komunikacijske tehnologije, procese in sistemske politike ter odporne informacijske sisteme, s katerimi se ustrezno ugotavljajo, ocenjujejo in upravljajo vse možne ranljivosti, grožnje, incidenti in tveganja v okolju informacijske in komunikacijske tehnologije. Te politike pregleda najmanj enkrat letno.

6.   Upravljavec SPPS vzpostavi načrt neprekinjenega poslovanja, ki obravnava dogodke, za katere obstaja znatno tveganje, da bi povzročili motnje v delovanju SPPS. Načrt vključuje uporabo sekundarne lokacije in se zasnuje tako, da zagotavlja, da lahko kritični sistemi informacijske tehnologije začnejo znova delovati v dveh urah od teh dogodkov. Načrt se zasnuje tako, da lahko SPPS vedno poravna vsa zapadla plačila do konca delovnega dne, v katerem se je zgodila motnja. Upravljavec SPPS načrt preizkusi in pregleda najmanj enkrat letno.

7.   Upravljavec SPPS določi kritične udeležence, zlasti na podlagi števila in vrednosti plačil ter vpliva, ki bi ga lahko imeli na druge udeležence in SPPS kot celoto v primeru, da bi imeli znatne operativne težave.

8.   Upravljavec SPPS ugotovi, spremlja in upravlja tveganja, ki bi jih delovanju SPPS lahko povzročili kritični udeleženci, druge IFT ter ponudniki javnih in drugih storitev.

9.   V tem členu sklicevanje na „tveganje“ vključuje tveganja iz členov 21 in 22.