Artykuł 70

1. W ramach strategii, procedur i systemów, o których mowa w art. 47, CDPW wdraża dobrze udokumentowane ramy zarządzania ryzykiem operacyjnym z uwzględnieniem wyraźnie przypisanych ról i obowiązków. CDPW posiada odpowiednie systemy informatyczne, strategie, procedury i kontrole w celu identyfikowania, mierzenia, monitorowania, zgłaszania i ograniczania swojego ryzyka operacyjnego.

2. Organ zarządzający i kadra kierownicza wyższego szczebla CDPW ustalają, wdrażają i monitorują ramy zarządzania ryzykiem operacyjnym, o których mowa w ust. 1, identyfikują wszelkie ekspozycje CDPW na ryzyko operacyjne i śledzą odpowiednie dane dotyczące ryzyka operacyjnego, w tym przypadki, w których utracono istotne dane.

3. CDPW definiuje i dokumentuje wyraźne cele związane z niezawodnością operacyjną, w tym cele związane z wydajnością operacyjną i zatwierdzone cele na poziomie usług dla swoich usług i systemów rozrachunku papierów wartościowych. Na potrzeby osiągnięcia tych celów CDPW posiada wdrożone strategie i procedury.

4. CDPW zapewnia, by jego cele związane z wydajnością operacyjną i cele na poziomie usług, o których mowa w ust. 3, obejmowały zarówno jakościowe, jak i ilościowe miary wydajności operacyjnej.

5. CDPW regularnie monitoruje i ocenia, czy osiągnięto ustalone cele i cele na poziomie usług.

6. CDPW posiada wdrożone zasady i procedury, które zapewniają, by kadra kierownicza wyższego szczebla, członkowie organu zarządzającego, odnośne komisje organu zarządzającego, komitety użytkowników i właściwy organ otrzymywały regularne sprawozdania z wyników działania jego systemu papierów wartościowych.

7. CDPW dokonuje okresowych przeglądów swoich celów operacyjnych, aby uwzględniać w nich najnowsze zmiany technologiczne i biznesowe.

8. Ramy zarządzania ryzykiem operacyjnym CDPW obejmują procesy zarządzania zmianami i zarządzania projektami, aby ograniczyć ryzyko operacyjne wynikające ze zmian operacji, strategii, procedur i kontroli wdrożonych przez CDPW.

9. Ramy zarządzania ryzykiem operacyjnym CDPW obejmują wszechstronne ramy dotyczące bezpieczeństwa fizycznego i bezpieczeństwa informacji w celu zarządzania ryzykami, na które CDPW jest narażony w związku z atakami, w tym cyberatakami, włamaniami i klęskami żywiołowymi. Te wszechstronne ramy umożliwiają CDPW ochronę informacji będących w jego dyspozycji przed nieuprawnionym dostępem lub ujawnieniem, zapewnienie dokładności i integralności danych oraz utrzymanie dostępności usług świadczonych przez CDPW.

10. CDPW wdraża odpowiednie procedury w zakresie zasobów ludzkich w celu zatrudniania, szkolenia i utrzymywania wykwalifikowanego personelu, a także w celu ograniczania skutków rotacji personelu lub zbyt dużej zależności od personelu kluczowego.