Artykuł 77

1. CDPW przeprowadza analizę wpływu na działalność w celu:

a) przygotowania wykazu wszystkich procesów i działań, które wnoszą wkład w realizację usług świadczonych przez CDPW;

b) określenia i utworzenia spisu wszystkich komponentów swoich systemów informatycznych, które obsługują procesy i działania określone w lit. a), oraz odpowiednie zachodzące między nimi współzależności;

c) określenia i udokumentowania jakościowych i ilościowych skutków scenariusza przywracania gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej dla każdego procesu i działania, o którym mowa w lit. a), oraz tego, jak skutki te zmienią się w czasie w przypadku wystąpienia zakłócenia;

d) określenia i udokumentowania minimalnego poziomu usług uznanego za możliwy do zaakceptowania i za odpowiedni z perspektywy użytkowników CDPW;

e) określenia i udokumentowania minimalnych wymogów dotyczących zasobów w odniesieniu do personelu i umiejętności, przestrzeni do pracy oraz technologii informatycznych, mających zapewnić wypełnianie każdej funkcji krytycznej na minimalnym akceptowalnym poziomie.

2. CDPW przeprowadza analizę ryzyka w celu określenia, jak różne scenariusze wpływają na ciągłość jego najważniejszych operacji.

3. CDPW zapewnia, by analiza wpływu na działalność i analiza ryzyka spełniały wszystkie z następujących wymogów:

a) były aktualizowane;

b) były poddawane przeglądowi w następstwie wystąpienia istotnego incydentu lub istotnych zmian operacyjnych oraz co najmniej raz do roku;

c) uwzględniały wszystkie istotne zmiany, w tym zmiany rynkowe i dotyczące technologii informatycznych.