Artykuł 78

1. CDPW posiada wdrożone ustalenia służące zapewnieniu ciągłości jego najważniejszych operacji w scenariuszach uwzględniających wystąpienie sytuacji nadzwyczajnej, w tym klęsk żywiołowych, pandemii, ataków fizycznych, wtargnięć, ataków terrorystycznych oraz ataków cybernetycznych. Ustalenia te zapewniają:

a) dostępność odpowiednich zasobów ludzkich;

b) dostępność wystarczających zasobów finansowych;

c) pracę awaryjną, naprawę i wznowienie operacji w drugiej lokalizacji, w której dokonywane jest przetwarzanie.

2. W planie CDPW dotyczącym przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej wskazuje się i uwzględnia zakładany czas wznowienia funkcji w odniesieniu do najważniejszych operacji oraz określa się najodpowiedniejsze strategie naprawy dla każdej najważniejszej operacji. Zakładany czas wznowienia funkcji dla każdej najważniejszej operacji nie może być dłuższy niż dwie godziny. CDPW zapewnia, by wszystkie systemy zapasowe rozpoczynały przetwarzanie bez zbędnej zwłoki, chyba że stanowiłoby to zagrożenie dla integralności emisji papierów wartościowych lub poufności danych przechowywanych przez CDPW. CDPW zapewnia, by był zdolny do wznowienia najważniejszych operacji w ciągu dwóch godzin od wystąpienia zakłócenia. Określając czas naprawy w odniesieniu do każdej operacji, CDPW bierze pod uwagę potencjalny ogólny wpływ na wydajność rynku. Ustalenia te zapewniają co najmniej, by w sytuacjach przewidzianych w scenariuszach ekstremalnych zachowane zostały uzgodnione poziomy usług.

3. CDPW posiada co najmniej drugą lokalizację, w której dokonywane jest przetwarzanie, dysponującą wystarczającymi zasobami, zdolnościami, funkcjami i odpowiednio przygotowaną pod względem personelu, które to elementy są właściwe do potrzeb operacyjnych CDPW oraz czynników ryzyka, na które narażony jest CDPW, w celu zapewnienia ciągłości najważniejszych operacji, co najmniej w sytuacji, w której główna lokalizacja przedsiębiorstwa nie jest dostępna.

Druga lokalizacja, w której dokonywane jest przetwarzanie:

a) zapewnia poziom usług niezbędny do zapewnienia, by CDPW realizował swoje najważniejsze operacje w zakładanym czasie wznowienia funkcji;

b) znajduje się w takiej odległości geograficznej od pierwszej lokalizacji, w której dokonywane jest przetwarzanie, że możliwe jest zapewnienie, by druga lokalizacja, w której dokonywane jest przetwarzanie, posiadała inny profil ryzyka oraz by w przypadku zdarzenia mającego wpływ na pierwszą lokalizację, w której dokonywane jest przetwarzanie, nie miało ono wpływu na drugą lokalizację, w której dokonywane jest przetwarzanie;

c) umożliwia niezwłoczny dostęp personelu CDPW w celu zapewnienia ciągłości najważniejszych operacji, w przypadku gdy pierwsza lokalizacja, w której dokonywane jest przetwarzanie, nie jest dostępna.

4. CDPW opracowuje i utrzymuje szczegółowe procedury i plany dotyczące:

a) identyfikacji, rejestrowania i zgłaszania wszystkich przypadków wystąpienia zakłócenia w odniesieniu do operacji CDPW;

b) środków reagowania na incydenty operacyjne i sytuacje nadzwyczajne;

c) oceny szkód oraz odpowiednie plany uruchamiania środków reagowania, o których mowa w lit. b);

d) zarządzania kryzysowego i komunikacji w sytuacji kryzysowej, w tym odpowiednich punktów kontaktowych, w celu zapewnienia przekazywania odpowiednim zainteresowanym stronom i właściwemu organowi wiarygodnych i aktualnych informacji;

e) aktywacji i przejścia do alternatywnych lokalizacji prowadzenia operacji i działalności;

f) naprawy systemu informatycznego, w tym aktywacji drugiej lokalizacji, w której dokonywane jest przetwarzanie, oraz pracy awaryjnej.