Чл. 233

Чл. 233.(1) ЦД прилага правила и мерки за контрол на риска, които включват:

1. определяне на потенциалните финансови, операционни и технически рискове за оперираните от него системи, както и на вътрешните и външните източници на риск;
2. мерки за управление на риска и оценка на рисковете;
3. наблюдение и периодична оценка за съответствие на вътрешните правила за управление на риска, съобразно пазарните условия и добрите практики;
4. ред и процедури за оценка на риска, както и за допускане на изключения в случаи на извънредни ситуации;
5. вид, структура и периодичност за отчитане на рисковете.

(2) ЦД поддържа информационна система, която отговаря на изисквания за мрежова и информационна сигурност с оглед осигуряване на защитата срещу неправомерен или случаен достъп, промяна или унищожаване, доколкото такива събития или действия могат да нарушат достъпността, автентичността, целостта и конфиденциалността на съхраняваните данни. (3) (Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Управлението на риска в ЦД се извършва при спазване на изискванията на Регламент (ЕС) № 909/2014 и в съответствие с правилата на внедрените системи за управление на качеството по стандарт ISO 9001:2008 и информационна сигурност по стандарт ISO 27001:2005.