Член 77

Анализ на въздействието върху стопанската дейност

1.ЦДЦК извършва анализ на въздействието върху стопанската дейност с оглед:

а) изготвяне на списък с всички процеси и дейности, които спомагат за предоставянето на предлаганите от него услуги;

б) установяване и създаване на списък с всички компоненти на неговата ИТ система, които подпомагат процесите и дейностите, посочени в буква а), както и съответните им взаимозависимости;

в) установяване и документиране на качествените и количествените последици за всеки от процесите и дейностите, посочени в буква а), при настъпване на сценарий за възстановяване при катастрофично събитие, както и на начина, по който последиците се променят с течение на времето в случай на смущение;

г) определяне и документиране на минималното ниво на обслужване, считано за приемливо и подходящо от гледна точка на ползвателите на ЦДЦК;

д) установяване и документиране на минималните изисквания по отношение на персонала и уменията, работното пространство и информационните технологии, необходими за изпълнението на всяка критична функция на минималното приемливо равнище.

2.ЦДЦК провежда анализ на риска, за да установи как различните сценарии влияят на непрекъснатостта на критичните му операции.

3.ЦДЦК гарантира, че извършваните от него анализи на въздействието върху стопанската дейност и анализи на риска отговарят на следните изисквания:

а) те се актуализират редовно;

б) те се преразглеждат най-малко веднъж годишно и след всеки съществен инцидент или значителна оперативна промяна;

в) те отчитат всички съществени промени, включително пазарните и технологичните тенденции.