Avdelning VI – Kontinuitetshantering

Alla rekommendationer från revisorerna bör bli föremål för formella uppföljningar på respektive ledningsnivå, för att säkerställa att de skyndsamt och effektivt beaktas och att resultaten rapporteras.

Varje institut bör inrätta en plan för god kontinuitetshantering och återhämtning för att säkerställa institutets förmåga att upprätthålla verksamheten och begränsa förlusterna vid en allvarlig störning i verksamheten.

Instituten kan inrätta en särskild, oberoende kontinuitetsfunktion, t.ex. som en del av riskhanteringsfunktionen⁴¹ .

⁴¹ Se även artikel 312 i förordning (EU) nr 575/2013.

Institutets verksamhet är beroende av många olika viktiga resurser (t.ex. it-system inklusive molntjänster, kommunikationssystem, nyckelpersonal och byggnader). Syftet med kontinuitetshanteringen är att mildra de operativa, finansiella, rättsliga, anseendemässiga och andra väsentliga konsekvenserna av ett haveri eller långvarigt avbrott i tillgången till dessa resurser som stör institutets normala verksamhet. Andra riskhanteringsåtgärder kan syfta till att minska sannolikheten för sådana händelser eller överföra de ekonomiska konsekvenserna till tredje parter (till exempel genom försäkringar).

För att ha en god kontinuitetshanteringsplan bör institutet noggrant analysera riskfaktorer och sin exponering för allvarliga verksamhetsstörningar och göra (kvantitativa och kvalitativa) bedömningar av deras potentiella inverkan med hjälp av interna och/eller externa uppgifter och scenarioanalyser. Denna analys bör omfatta alla affärsområden och interna enheter, inbegripet riskhanteringsfunktionen, och ta hänsyn till deras beroende av varandra. Resultaten av analysen bör ligga till grund för fastställandet av institutets prioriteringar och mål under återhämtningsskedet.

På grundval av ovannämnda analys bör institutet utarbeta

• a. beredskaps- och kontinuitetsplaner som säkerställer att institutet reagerar på nödsituationer på lämpligt sätt och kan upprätthålla sin viktigaste verksamhet om de vanliga rutinerna störs, och EBA Regular Use
• b. återhämtningsplaner för viktiga resurser, så att institutet kan återgå till sina vanliga rutiner inom rimlig tid. Eventuella återstående risker till följd av verksamhetsstörningar bör vara förenliga med institutets riskaptit.