Art. 70

Sistema e quadro di gestione del rischio operativo

In vigore dal 11 nov 2016

Sistema e quadro di gestione del rischio operativo 1. Nel quadro delle politiche, delle procedure e dei sistemi di cui all', il CSD si dota di un quadro ben documentato per la gestione del rischio operativo, con una ripartizione chiara di ruoli e responsabilità. Il CSD si dota di sistemi informatici, politiche, procedure e controlli appropriati per individuare, misurare, controllare, segnalare e attenuare il rischio operativo. 2. L'organo di amministrazione e l'alta dirigenza del CSD definiscono, attuano e controllano il quadro di gestione del rischio relativo ai rischi operativi di cui al paragrafo 1, individuano tutte le esposizioni al rischio operativo del CSD e tengono traccia dei dati pertinenti in materia di rischio operativo, includendo eventuali casi di perdita di dati rilevanti. 3. Il CSD definisce e documenta obiettivi chiari di affidabilità operativa, in particolare obiettivi di rendimento operativo e obiettivi relativi al livello di servizio promesso per i suoi servizi e i suoi sistemi di regolamento titoli. Esso dispone di politiche e procedure atte a conseguire tali obiettivi. 4. Il CSD si assicura che i propri obiettivi di rendimento operativo e gli obiettivi relativi al livello di servizio di cui al paragrafo 3 comprendano misure di rendimento operativo sia qualitative che quantitative. 5. Il CSD controlla e valuta regolarmente se gli obiettivi prefissati e il livello di servizio promesso siano stati conseguiti. 6. Il CSD si dota di norme e procedure intese a garantire che l'alta dirigenza, i membri dell'organo di amministrazione, i comitati pertinenti dell'organo di amministrazione, i comitati degli utenti e l'autorità competente siano regolarmente informati circa le prestazioni del suo sistema di titoli. 7. Il CSD riesamina periodicamente gli obiettivi operativi per integrare nuovi sviluppi tecnologici e commerciali. 8. Il quadro di gestione del rischio operativo del CSD comprende processi di gestione dei cambiamenti e di gestione dei progetti per attenuare il rischio operativo derivante dalle modifiche apportate alle operazioni, alle politiche, alle procedure e ai controlli messi in atto dal CSD. 9. Il quadro di gestione del rischio operativo del CSD comprende un quadro globale in materia di sicurezza fisica e di sicurezza delle informazioni per gestire i rischi di attacco cui il CSD è esposto, in particolare gli attacchi informatici, le intrusioni e le catastrofi naturali. Tale quadro globale consente al CSD di proteggere le informazioni a sua disposizione dall'accesso o dalla divulgazione non autorizzati, di garantire l'accuratezza e l'integrità dei dati e di dare continuità alla disponibilità dei servizi forniti dal CSD. 10. Il CSD predispone le opportune procedure in materia di risorse umane al fine di assumere, formare e trattenere personale qualificato, nonché ridurre gli effetti del ricambio del personale o un eccessivo affidamento al personale in posizioni chiave.

Storico versioni

Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.

Le tue annotazioni

Pro

eli:reg_del:2017:392:oj#art-70