Статья 45Регламент № 909/2014 Европейского парламента и Совета Европейского Союза

Операционные риски

1. CSD должен идентифицировать источники возникновения операционных рисков, внутренние и внешние, и минимизировать их воздействие путем широкого использования надлежащих IT-инструментов, методик контроля и процедур, в том числе для всех управляемых им систем расчетов по операциям с ценными бумагами.

2. CSD должен поддерживать в рабочем состоянии все надлежащие IT-инструменты, обеспечивающие высокую степень безопасности и надежности в эксплуатации, и иметь достаточные технические мощности. IT-инструменты должны на достаточном уровне справляться с комплексным характером, разнообразием и видами оказываемых услуг и ведущейся деятельности, чтобы обеспечивать высокий уровень безопасности, целостности и конфиденциальности обрабатываемой ими информации.

3. В отношении оказываемых им услуг, а также каждой управляемой им системы расчетов по операциям с ценными бумагами, CSD обязан создать, осуществлять и поддерживать надлежащую политику непрерывности бизнес-процессов и план аварийного восстановления для обеспечения сохранности своих услуг, своевременного восстановления ведения деятельности и выполнения обязательств CSD в случае наступления событий, несущих в себе значительный риск возникновения перерыва в ведении деятельности.

4. Планом, указанным в параграфе 3, должно быть предусмотрено восстановление всех транзакций и позиций участников на время наступления перерыва в ведении деятельности с тем, чтобы участники CSD могли с уверенностью продолжить ведение своих операций и завершить проведение расчетов на намеченную дату проведения расчетов, в том числе путем обеспечения восстановления операций главных IT-систем в кратчайшие сроки с момента возникновения перерыва в ведении деятельности. Он должен включать в себя создание второй площадки обработки данных с достаточными ресурсами, возможностями и функционалом, а также предусматривать надлежащие мероприятия по укомплектованию персоналом.

5. CSD обязан запланировать и выполнить программу испытаний и мероприятия, указанные в параграфах 1 - 4.

6. CSD обязан идентифицировать, осуществлять контроль и управлять рисками, с которыми могут столкнуться при проведении операций ключевые участники управляемой им системы расчетов по операциям с ценными бумагами, поставщики услуг и поставщики вспомогательных услуг, а также другие CSDs или другие рыночные инфраструктуры. По запросу он обязан предоставить компетентным и надлежащим органам власти информацию о каждом идентифицированном риске из указанных.

Он также обязан незамедлительно проинформировать компетентные и надлежащие органы власти о любых нарушениях режима работы, возникших в связи с данными рисками.

7. ESMA обязан в тесном сотрудничестве с членами ESCB разработать проекты регулятивных технических стандартов с указанием операционных рисков, указанных в параграфах 1 и 6, и методик тестирования для обращения с данными рисками и их минимизации, включая политики непрерывности бизнес-процессов и планы аварийного восстановления, указанные в параграфах 3 и 4, а также методик проведения оценки в этой связи.

ESMA обязан представить данные проекты регулятивных технических стандартов Европейской Комиссии до 18 июня 2015 г.

Европейской Комиссии будут делегированы полномочия по принятию регулятивных технических стандартов, указанных в первом подпараграфе, в соответствии со Статьями 10 - 14 Регламента (ЕС) 1095/2010.