Чл. 25

Член 25 Тестване на плановете за непрекъснатост на дейността на ИКТ При тестването на плановете за непрекъснатост на дейността на ИКТ в съответствие с член 11, параграф 6 от Регламент 1. (ЕС) 2022/2554 финансовите субекти вземат предвид анализа на въздействието върху дейността (АВД) на финансовия субект и оценката на риска в областта на ИКТ, посочена в член 3, параграф 1, буква б) от настоящия регламент.

1. Чрез тестването на своите планове за непрекъснатост на дейността на ИКТ, посочени в параграф 1, финансовите субекти преценяват дали плановете са в състояние да осигурят непрекъснатостта на критичните или важните функции на финансовия субект. Посоченото тестване:

а) б) в) г) д) се извършва въз основа на тестови сценарии, при които се симулират потенциални смущения, включително подходящ набор от тежки, но правдоподобни сценарии; включва тестване на услугите в областта на ИКТ, предоставяни от трети страни доставчици на услуги в областта на ИКТ, когато е приложимо;

що се отнася до финансовите субекти, различни от микропредприятия, както е посочено в член 11, параграф 6, втора алинея от Регламент (ЕС) 2022/2554 — съдържа сценарии на преминаване от първична инфраструктура на ИКТ към възпроизвеждащия я капацитет, резервни копия и възпроизвеждащи системи; е разработено така, че да постави под съмнение допусканията, на които се основават плановете за непрекъснатост на дейността, включително правилата за управление и планове за комуникация при кризи; съдържа процедури за проверка на способността за адекватна реакция на служителите на финансовите субекти, на третите страни доставчици на услуги в областта на ИКТ, на системите на ИКТ и на услугите в областта на ИКТ по отношение на надлежно взетите предвид сценарии в съответствие с член 26, параграф 2. За целите на буква а) финансовите субекти винаги включват в тестването сценариите, взети предвид при разработването на плановете за непрекъснатост на дейността. За целите на буква б) финансовите субекти надлежно вземат предвид сценарии, свързани с изпадането в несъстоятелност или възникването на други проблеми при трети страни доставчици на услуги в областта на ИКТ или свързани с политическия риск в юрисдикциите на трети страни доставчици на услуги в областта на ИКТ, когато е приложимо.

За целите на буква в) при тестването се проверява дали най-малко критичните или важните функции могат да изпълняват по подходящ начин за достатъчен период от време и дали нормалното функциониране може да бъде възстановено. В допълнение към посочените в параграф 2 изисквания, при тестването на своите планове за непрекъснатост на

1. дейността на ИКТ, посочени в параграф 1, централните контрагенти включват като участници:

а) б) клирингови членове; външни доставчици; 26/37 ELI: http://data.europa.eu/eli/reg_del/2024/1774/oj

OB L, 25.6.2024 г. BG в) съответните институции във финансовата инфраструктура, с които централните контрагенти са установили взаимозависимости в своите политики за непрекъснатост на дейността.

1. В допълнение към посочените в параграф 2 изисквания, при тестването на своите планове за непрекъснатост на дейността на ИКТ, посочени в параграф 1, централните депозитари на ценни книжа по целесъобразност включват като участници:

а) б) в) г) д) ползватели на централните депозитари на ценни книжа; доставчици на критични комунални услуги и доставчици на критични услуги; други централни депозитари на ценни книжа; други пазарни инфраструктури; всички други институции, по отношение на които централните депозитари на ценни книжа са установили взаимозависимости в политиката си за осигуряване на непрекъснатост на дейността. Финансовите субекти документират резултатите от посоченото в параграф 1 тестване. Всички установени недостатъци,

1. произтичащи от това тестване, се анализират, отстраняват се и се докладват на ръководния орган.