Artykuł 71

1. CDPW zapewnia, by jego system zarządzania ryzykiem operacyjnym stanowił część jego codziennych procesów zarządzania ryzykiem i by wyniki tych procesów uwzględniano podczas określania, monitorowania i kontroli profilu ryzyka operacyjnego CDPW.

2. CDPW posiada wdrożone mechanizmy na potrzeby regularnego przekazywania kadrze kierowniczej wyższego szczebla informacji na temat ekspozycji na ryzyko operacyjne oraz strat poniesionych w wyniku ryzyka operacyjnego, a także procedury podejmowania właściwych działań naprawczych w celu ograniczenia tych ekspozycji i strat.

3. CDPW posiada wdrożone procedury zapewniające zgodność z systemem zarządzania ryzykiem operacyjnym, w tym zasady wewnętrzne dotyczące postępowania w odniesieniu do niepowodzeń w stosowaniu tego systemu.

4. CDPW posiada wszechstronne i dobrze udokumentowane procedury na potrzeby rejestrowania, monitorowania i rozwiązywania wszystkich incydentów operacyjnych, w tym:

a) system służący do klasyfikacji incydentów z uwzględnieniem ich wpływu na sprawne świadczenie usług przez CDPW;

b) system służący do przekazywania informacji na temat istotnych incydentów operacyjnych kadrze kierowniczej wyższego szczebla, organowi zarządzającemu i właściwemu organowi;

c) przeglądy po wystąpieniu incydentu przeprowadzane po każdym istotnym zakłóceniu działań CDPW, w celu zidentyfikowania przyczyn i wymaganych ulepszeń operacji lub strategii ciągłości działania i planu przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, w tym strategii i planów użytkowników CDPW. Wynik tego przeglądu bezzwłocznie przesyła się właściwemu organowi i odpowiednim organom.