Чл. 45

Член 45 Операционни рискове

1. ЦДЦК установява източниците на операционен риск — както вътрешни, така и външни — и свежда до минимум тяхното въздействие чрез прилагането на подходящи ИТ инструменти, контролни механизми и процедури, включително за всички управлявани от него системи за сетълмент на ценни книжа.

1. ЦДЦК поддържа подходящи ИТ инструменти, които осигуряват висока степен на сигурност и оперативна надеждност и имат подходящ капацитет. ИТ инструментите трябва да съответстват в достатъчна степен на сложността, разнообразието и вида на извършваните услуги и дейности, за да осигурят високи стандарти за сигурност, както и целостта и поверителността на съхраняваната информация.

1. За услугите, които предоставя, както и за всяка управлявана от него система за сетълмент на ценни книжа ЦДЦК установява, прилага и поддържа подходяща политика за осигуряване на непрекъснатост на дейността и план за възстановяване при катастрофично събитие, които имат за цел да осигурят поддържане на неговите услуги, своевременно възстановяване на операциите и изпълнение на задълженията на ЦДЦК в случай на събития, които пораждат значителен риск от прекъсване на операциите.

1. Посоченият в параграф 3 план предвижда възстановяване на всички сделки и позиции на участниците към момента на прекъсването, за да могат участниците в ЦДЦК да продължат по надежден начин дейността си и да приключат сетълмента на определената дата, включително като се гарантира, че критичните ИТ системи могат бързо да възобновят операциите си от момента на прекъсването. Планът включва изграждането на втори център за обработка, разполагащ с достатъчно ресурси, капацитет, функционални възможности и подходящ персонал.

1. ЦДЦК планира и прилага програма за провеждане на тестове на мерките, посочени в параграфи 1—4.

1. ЦДЦК установява, наблюдава и управлява рисковете, които ключовите участници в управляваните от него системи за сетълмент на ценни книжа, доставчиците на услуги и на комунални услуги, другите ЦДЦК или другите пазарни инфраструктури биха могли да представляват за неговите операции. При поискване той предоставя на компетентните и съответните органи информация за всички открити рискове.

Освен това ЦДЦК уведомява незабавно компетентния орган и съответните органи за всички оперативни инциденти, произтичащи от такива рискове.

1. ЕОЦКП, като работи в тясно сътрудничество с членовете на ЕСЦБ, разработва проекти на регулаторни технически стандарти, определящи операционните рискове, посочени в параграфи 1 и 6, и методите за провеждане на тестове за тези рискове, както и за тяхното преодоляване или свеждане до минимум, включително политиките за непрекъснатост на стопанската дейност и плановете за възстановяване при катастрофично събитие, посочени в параграфи 3 и 4, както и методите за тяхната оценка.

ЕОЦКП представя на Комисията тези проекти на регулаторни технически стандарти до 18 юни 2015 г. На Комисията се делегира правомощието да приеме посочените в първа алинея регулаторни технически стандарти в съответствие с членове 10—14 от Регламент (ЕС) № 1095/2010.