§ 77

1. Towarzystwo ustanawia odpowiednie procedury regulujące funkcjonowanie procesów zarządzania ciągłością działania towarzystwa, uwzględniające szczególne uwarunkowania związane ze specyfiką jego działalności oraz środowiskiem teleinformatycznym i przetwarzanymi w nim danymi.

2. Towarzystwo identyfikuje w obrębie jego działalności procesy, które warunkują możliwość prowadzenia działalności przez towarzystwo (procesy kluczowe), oraz procesy, w przypadku których szybkie odzyskanie sprawności działania może mieć istotne znaczenie z punktu widzenia ciągłości działania towarzystwa (procesy krytyczne).

3. Towarzystwo identyfikując procesy uwzględnia w ramach tych procesów także czynności związane z działalnością prowadzoną przez towarzystwo powierzone do wykonywania podmiotom, o których mowa w art. 45a ust. 1 ustawy.

4. Towarzystwo wyznacza właściciela procesu dla każdego procesu oraz opracowuje dokumentację procesów kluczowych i krytycznych.

5. Towarzystwo powinno posiadać system regularnego monitorowania procesów, umożliwiający ich skuteczną kontrolę i stały dostęp do informacji przetwarzanych w ramach tych procesów oraz zapewniający bieżący nadzór nad czynnościami wykonywanymi w ich ramach, w tym także nad czynnościami, których wykonanie zostało powierzone podmiotom, o których mowa w art. 45a ust. 1 ustawy.

6. W ramach systemu regularnego monitorowania procesów, o którym mowa w ust. 5, towarzystwo zapewnia, aby sposób realizacji procesów umożliwiał jednoznaczną identyfikację podmiotów, o których mowa w art. 45a ust. 1 ustawy, oraz pracowników towarzystwa i pracowników podmiotów, o których mowa w art. 45a ust. 1 ustawy, którzy wykonali poszczególne czynności w ramach procesów kluczowych i krytycznych oraz określenie czasu wykonania tych czynności.

7. Za prawidłowy przebieg procesu odpowiada właściciel procesu, w szczególności sprawuje on bieżący nadzór nad czynnościami wykonywanymi w ramach danego procesu.

8. W odniesieniu do procesów kluczowych i krytycznych towarzystwo powinno posiadać opracowane i wprowadzone:

1) plany utrzymania ciągłości działania zapewniające ciągłe i niezakłócone działanie towarzystwa oraz świadczenie usług na rzecz klientów,

2) plany awaryjne służące zapewnieniu możliwości prowadzenia bieżącej działalności towarzystwa i świadczenia usług oraz ograniczeniu strat w przypadku wystąpienia niekorzystnych zdarzeń wewnętrznych i zewnętrznych mogących poważnie zakłócić tę działalność

9. W przypadku procesów kluczowych i krytycznych, w ramach których wykonywane są czynności, których wykonywanie zostało powierzone podmiotom, o których mowa w art. 45a ust. 1 ustawy, towarzystwo jest obowiązane do weryfikacji jakości i skuteczności planów ciągłości działania i planów awaryjnych tych podmiotów, w szczególności czy zapewniają one ciągłe i niezakłócone prowadzenie działalności w zakresie dotyczącym wykonywania czynności powierzonych przez towarzystwo.

10. W przypadku, o którym mowa w ust. 9, jeżeli jest to istotne dla prawidłowego wykonywania przez towarzystwo obowiązków określonych przepisami prawa lub ciągłości i stabilności prowadzenia przez towarzystwo działalności, plany utrzymania ciągłości działania i plany awaryjne towarzystwa, o których mowa w ust. 8, powinny przewidywać możliwość niezwłocznego wykonywania przez towarzystwo czynności powierzonych podmiotom, o których mowa w art. 45a ust. 1 ustawy, lub powierzenia wykonywania tych czynności innym podmiotom, o których mowa w art. 45a ust. 1 ustawy, na wypadek zaprzestania wykonywania czynności wykonywanych w ramach procesów kluczowych lub krytycznych przez podmioty, którym wykonywanie tych czynności zostało powierzone.

11. Do procesów obejmujących wyłącznie czynności, o których mowa w art. 45a ust. 8 ustawy, niemających istotnego znaczenia dla prawidłowego wykonywania przez towarzystwo obowiązków określonych przepisami prawa, sytuacji finansowej towarzystwa, ciągłości lub stabilności prowadzenia przez towarzystwo działalności oraz niebędących procesami kluczowymi albo krytycznymi, nie stosuje się przepisów ust. 3-7.