Naslov VI – upravljanje neprekinjenega poslovanja

Investicijska podjetja bi morala vzpostaviti načrt za preudarno upravljanje neprekinjenega poslovanja in njegovo okrevanje za zagotovitev svoje sposobnosti neprekinjenega delovanja in omejitve izgub v primeru resne motnje poslovanja.

Investicijska podjetja lahko vzpostavijo posebno neodvisno funkcijo neprekinjenega poslovanja.

Poslovanje investicijskega podjetja temelji na več ključnih virih (na primer informacijskih sistemih, vključno s storitvami v oblaku, komunikacijskih sistemih, ključnih zaposlenih in zgradbah). Namen upravljanja neprekinjenega poslovanja je zmanjšati operativne, finančne in pravne posledice, posledice za ugled in druge pomembne posledice, ki nastanejo zaradi nesreče ali daljše prekinitve teh virov ter s tem povezane motnje običajnih poslovnih postopkov investicijskega podjetja. Drugi ukrepi upravljanja tveganj so lahko namenjeni zmanjševanju verjetnosti takih dogodkov ali prenosu njihovega finančnega vpliva (na primer z zavarovanjem) na tretje osebe .

Investicijsko podjetje bi moralo za vzpostavitev načrta preudarnega upravljanja neprekinjenega poslovanja skrbno analizirati svojo izpostavljenost resnim motnjam poslovanja in dejavnike tveganja zanje ter (kvantitativno in kvalitativno) oceniti njihov morebitni vpliv, pri čemer bi moralo uporabiti notranje in/ali zunanje podatke ter analizo scenarijev. Ta analiza bi morala zajemati vsa poslovna področja in notranje enote, vključno s funkcijo upravljanja tveganj ali postopki upravljanja tveganj, ter upoštevati njihovo medsebojno odvisnost. Rezultati analize bi morali prispevati k opredelitvi prednostnih nalog in ciljev za okrevanje investicijskega podjetja.

Investicijsko podjetje bi moralo na podlagi zgornje analize vzpostaviti:

• a. krizne načrte in načrte neprekinjenega poslovanja za zagotovitev, da se investicijsko podjetje ustrezno odzove na nujne primere in je sposobno ohraniti svoje najpomembnejše poslovne dejavnosti v primeru motenj običajnih poslovnih postopkov; ter
• b. načrte okrevanja za ključne vire, ki investicijskemu podjetju omogočajo ponovno vzpostavitev običajnih poslovnih postopkov v ustreznem časovnem okviru. Kakršno koli preostalo tveganje zaradi morebitnih motenj poslovanja bi moralo biti v skladu z nagnjenostjo investicijskega podjetja k prevzemanju tveganj.

Krizne načrte, načrte neprekinjenega poslovanja in načrte okrevanja bi bilo treba dokumentirati in skrbno izvajati. Dokumentacija bi morala biti na voljo v okviru poslovnih področij, notranjih enot in funkcije upravljanja tveganj za zaposlene, pristojne za postopke upravljanja tveganj, ter shranjena v sistemih, ki so fizično ločeni in so v primeru nepredvidenih dogodkov takoj dostopni. Zagotoviti bi bilo treba ustrezno usposabljanje. Načrte bi bilo treba redno testirati in posodabljati. Vsa sporna vprašanja ali napake, ki se pojavijo pri testih, bi bilo treba dokumentirati in analizirati, načrte pa ustrezno pregledati.